HummerRisk V0.2.2发布:新增K8s容器云检测功能,公有云增加青云、UCloud

HummerRisk V0.2.2发布:新增K8s容器云检测功能,公有云增加青云、UCloud

2022 年 8 月 25 日,HummerRisk 0.2.2 版本发布,本版本中主要增加了K8s 配置添加与 K8s 环境安全检测功能,公有云方面新增QingCloudUCloud检测规则支持,同时优化了部分系统性能问题。

HummerRisk 保持高速的迭代,期待您的关注。

重大更新解读

 K8s检测支持

新增 K8s 配置与云原生 K8s 环境安全检测功能,绑定 K8s Url 与 Token 信息即可进行安全检测,并生成安全漏洞结果。

HummerRisk V0.2.2发布:新增K8s容器云检测功能,公有云增加青云、UCloud

HummerRisk V0.2.2发布:新增K8s容器云检测功能,公有云增加青云、UCloud

云原生检测结果列表,点击"统计按钮"进入详情列表,点击"状态按钮"查看日志与报告。

HummerRisk V0.2.2发布:新增K8s容器云检测功能,公有云增加青云、UCloud

HummerRisk V0.2.2发布:新增K8s容器云检测功能,公有云增加青云、UCloud

 K8s 资源态势

如下图所示,新增资源态势功能,绑定 K8s 环境信息,即可获取 K8s 的 Namespace、Pod、Node、Deployment、Service 等20余种资源信息。

HummerRisk V0.2.2发布:新增K8s容器云检测功能,公有云增加青云、UCloud

新增部署检测功能,输入 K8s 部署配置 YAML 文件,即可进行部署检测,发现部署文件中包含的问题及风险。

 镜像检测

新增云原生镜像漏洞检测功能,镜像检测获取漏洞结果。

HummerRisk V0.2.2发布:新增K8s容器云检测功能,公有云增加青云、UCloud

 K8s 部署文件检测

新增部署检测功能,输入 K8s 部署配置 YAML 文件,即可进行部署检测,发现部署文件中包含的问题及风险。

HummerRisk V0.2.2发布:新增K8s容器云检测功能,公有云增加青云、UCloud

 QingCloud 检测支持

新增 QingCloud 青云检测规则,绑定 QingCloud 账号即可进行云安全合规检测。

HummerRisk V0.2.2发布:新增K8s容器云检测功能,公有云增加青云、UCloud

HummerRisk V0.2.2发布:新增K8s容器云检测功能,公有云增加青云、UCloud

 Ucloud 检测支持

新增 Ucloud 优刻得检测规则,绑定 Ucloud 账号即可进行云安全合规检测。

HummerRisk V0.2.2发布:新增K8s容器云检测功能,公有云增加青云、UCloud

HummerRisk V0.2.2发布:新增K8s容器云检测功能,公有云增加青云、UCloud

功能优化

? refactor(镜像检测):优化云原生镜像检测,主要用于漏洞检测。区分开与软件镜像依赖检测, 软件镜像依赖检测主要用于 SBOM 管理。

? refactor(HttpClient):优化 HttpClient,解决 SSL 限制导致 API 调用不通的问题。

? refactor(K8s 检测):优化 K8s 检测流程,获取 K8s 版本等信息。

? refactor(历史数据):优化安全检测历史数据的留存。

Bug Fixes

?fix(执行日志):修复执行检测日志某些字段不够大导致的报错问题。

?ffix(筛选条件):修复部分筛选条件为空或导致页面报错的问题。

?ffix(镜像依赖):修复添加云原生镜像检测后,镜像依赖检测报错等问题。

?ffix(目录菜单):优化因添加目录,导致菜单栏滚动条失效的问题。

安装升级

网站资源下载链接: 

​https://docs.hummerrisk.com/about/download/​

使用请参考官方文档:

​https://docs.hummerrisk.com​

关于 HummerRisk

HummerRisk 是开源的云原生安全平台,以非侵入的方式对云原生环境进行全面安全检测。我们核心解决三个方面的问题,底层的混合云安全合规,中层的K8S容器云安全和上层的软件安全。

发表评论

相关文章