CKS学习笔记-CIS基准及使用

概述

CIS安全基准

互联网安全中心（CIS，Center for Internet Security），是一个非盈利组织，致力为互联网提供免费的安全防御解决方案。
官网： cisecurity.org
Kubernetes CIS基准： Resources • Platforms • Kubernetes

kube-bench

互联网安全中心为保护代码的最佳实践提供了许多指南和基准测试。CIS 发布了Kubernetes的基准，即对这些测试的新开源实现：kube-bench。

它是作为 Go 应用程序编写的（当然也作为容器分发），但是每个单独的测试都在一个 YAML 文件中定义，随着基准测试与 Kubernetes 本身一起发展，这将使扩展和更新测试套件变得更加容易。它还支持 JSON 格式的输出，以便更轻松地与自动化工具集成。

Kube-bench是容器安全厂商Aquq推出的工具&