kube-bench

#Tổng quan

kube-bench chạy các kiểm tra CIS trên control plane và node, chỉ ra cấu hình chưa đạt.

#Cài đặt nhanh

kubectl apply -f https://raw.githubusercontent.com/aquasecurity/kube-bench/main/job.yaml

#Kịch bản sử dụng thực chiến

kubectl logs job/kube-bench

#Checklist triển khai

• Ghim phiên bản (tag/commit) và kiểm tra checksum bản phát hành
• Chạy thử trong môi trường lab trước khi đưa vào sản xuất
• Lưu kết quả dạng có cấu trúc (JSON/SARIF/CSV) để đẩy về SIEM hoặc pipeline