kritis:Kubernetes应用程序的部署时策略执行器

【文件属性】：

文件名称：kritis:Kubernetes应用程序的部署时策略执行器

文件大小：7.57MB

文件格式：ZIP

更新时间：2024-05-19 15:41:13

Go

角膜炎 Kritis（希腊语中的“法官”）是一种开源解决方案，可确保您的软件供应链在Kubernetes应用程序中的安全。 KRITIS强制使用的部署时的安全策略 ，并在后续版本， 。 这是一个示例Kritis策略，除非已将其列入许可列表，否则它会阻止部署具有严重漏洞的Pod： imageAllowlist : - gcr.io/my-project/allowlist-image@sha256: packageVulnerabilityPolicy : maximumSeverity : HIGH allowlistCVEs : - providers/goog-vulnz/notes/CVE-2017-1000082 - providers/goog-vulnz/notes/CVE-2017-1000081 除了执行之外，该项目还包含可