ref: https://www.cncf.io/blog/2021/09/03/kubescape-the-first-open-source-tool-for-running-nsa-and-cisa-kubernetes-hardening-tests/
本篇文章是一個專案介紹文，該專案是個名為 Kubescape 的安全性掃描專案，該專案主要是用來檢驗目標 Kubernetes 是否能夠通過 NSA/CISA 等安全性檢查。
National Security Agency(NSA) 以及 Cybersecurity and Infrastructure Security Agency (CISA) 最近有發佈一個高達 52 頁的安全性指南，
該指南探討如何設立與強化 Kubernetes 叢集的安全性。
https://media.defense.gov/2021/Aug/03/2002820425/-1/-1/1/CTR_KUBERNETES%20HARDENING%20GUIDANCE.PDF
而 Kubescape 專案是一個基於 OPA(OpenPolicyAgent) 引擎的安全性檢查專案，該專案會從 Kubernetes API 取得各類型 Kubernetes 專案的資訊並且針對這些資訊去進行檢查。
檢查是基於上述 NSA/CISA 發布的安全性報告，該檢查的類別包含
1. Non-root containers
2. Immutable container filesystem
3. Building secure container images
4. Privileged containers
5. hostPID, hostIPC privileges
6. hostNetwork access
7. allowedHostPaths field
8. Protecting pod service account tokens
9. Pods in kube-system and kube-public
10. Resource policies
11. Control plane hardening
12. Encrypted secrets
13. Anonymous Requests
有興趣的可以試試看這個專案
opa 在 [問題] OTA與OPA的差別? - 看板Electronics - 批踢踢實業坊 的推薦與評價
請問一下版上的各位大大
我知道OTA是由電壓輸入，電流輸出
OPA簡單來說就是在OTA輸出端多一個buffer
但是到底在什麼樣的場合上會分別的使用OTA和OPA的電路呢
例如這樣說好了，我看到很多SC(sample and hold)電路會使用OTA做放大器
原因是什麼呢？為什麼不考慮用OPA做呢？
謝謝各位
--
只有在被愛的時候 才會發現自己是多麼的重要
只有在愛一個人的時候 才會發現原來可以這麼在乎一個人
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.124.32.131
... <看更多>