Orca Security推出首个K8s测试/暂存环境
内容提要
Orca Security开发了一个开源的Kubernetes测试环境（KTE），帮助组织提升Kubernetes安全性。KTE允许用户在影响生产系统之前测试和解决潜在的漏洞。Orca的安全研究团队已经发现并分析了20多个公共云平台的重大漏洞。KTE在Orca的GitHub存储库中以Apache 2.0许可证提供，并提供免费和通用的Kubernetes安全姿态管理体验。开发人员可以使用KTE在其Kubernetes环境中测试安全产品，并通过基于Web的仪表板查看扫描结果。KTE有潜力成为标准的DevSecOps工具。
延伸解读
KTE 的定位与核心价值
KTE 是一个开源的 Kubernetes 测试环境，旨在帮助组织在影响生产系统之前识别和解决潜在漏洞。它支持 AWS、Azure 和 GCP 等主流云平台，提供统一的安全测试基础设施。通过基于 Web 的仪表板，开发人员可以查看扫描结果，从而更直观地了解集群的安全状况。
开源许可与社区维护
KTE 在 Orca 的 GitHub 存储库中以 Apache 2.0 许可证提供，这意味着用户可以自由使用、修改和分发。Orca 表示将继续维护 KTE，以支持 K8s 安全社区，并鼓励用户替换默认的 Helm chart 来测试自己的暂存环境。这种开源模式有助于推动 DevSecOps 实践。
与现有方案的区别
Orca 的安全研究员 Roi Nisimi 表示，目前没有类似项目具有相同的长期目标：成为 Kubernetes 安全的一站式解决方案，无论云提供商如何，且对社区开放。KTE 不会取代自建方案，而是帮助发明它们，让测试和整合多样化的安全数据变得更加容易。
Q&A
KTE是什么，它的主要功能是什么？
KTE是Orca Security开发的开源Kubernetes测试环境，旨在帮助组织提升Kubernetes安全性，允许用户在生产系统受影响之前测试和解决潜在漏洞。
KTE如何帮助开发人员测试Kubernetes环境的安全性？
开发人员可以使用KTE在其Kubernetes环境中测试安全产品，并通过基于Web的仪表板查看扫描结果，从而识别和解决安全问题。
KTE支持哪些云平台？
KTE支持AWS、GCP和Azure等多个云平台，提供统一的安全测试基础设施。
Orca Security的安全研究团队发现了多少个重大漏洞？
Orca的安全研究团队发现并分析了20多个公共云平台的重大漏洞。
KTE的许可证是什么？
KTE在Orca的GitHub存储库中以Apache 2.0许可证提供。
KTE有潜力成为什么样的工具？
KTE有潜力成为标准的DevSecOps工具，帮助开发人员测试Kubernetes资源的安全性。
