Kubescape adalah alat baris perintah open-source yang memeriksa klaster Kubernetes, file manifest, Helm chart, dan image container untuk masalah keamanan serta kepatuhan. Alat ini berjalan di Linux, macOS, dan Windows, memakai Grype untuk mendeteksi CVE dalam image, serta eBPF melalui Inspektor Gadget untuk pemantauan runtime. Kubescape bisa memindai klaster aktif, direktori lokal, atau satu image, bahkan memperbaiki otomatis salah konfigurasi di manifest. Wajar menambahkan Kubescape ke pipeline CI/CD bila butuh pemeriksaan keamanan ringan yang bisa diskrripkan. Keterbatasannya, alat ini hanya fokus pada lingkungan Kubernetes dan butuh akses klaster atau izin tarik image. Tidak ada antarmuka grafis bawaan. sumber: github.com/kubescape/kubescape my other side: setyadi.com