support-cloud

资源态势

可以关联多个 K8s 集群,统一查看各个关联环境的资源态势,绑定 K8s 环境信息,即可获取 K8s 的 Namespace、Pod、Node、Deployment、Service 等20余种资源信息。

镜像检测

对接镜像仓库,自动同步镜像信息,一键快速执行镜像检测,发现镜像中存在的安全漏洞,并可参考详细检测报告,了解具体的漏洞信息。
support-cloud
support-cloud

K8s 检测

基于标准 K8s ,并兼容支持了主流的 K8s 发行版,可一键检测 K8s 环境的漏洞情况以及配置问题。

主机检测

内置大量规则,可以快对底层主机(虚拟机/物理机)进行安全检测,并且支持根据自身需要对规则进行扩展。
support-cloud
support-cloud

部署检测

对 K8s 中使用的部署文件进行检测,提前发现其中可能存在的配置错误。

源码检测

对接代码仓库,自动对项目代码进行检测,发现项目关联依赖存在的漏洞及各种安全问题,并生成SBOM信息进行持续管理。
support-cloud
support-cloud

SBOM管理

面向软件供应链安全,将源码、镜像检测过程中生成的SBOM数据进行汇总管理和分析,及时发现供应链中存在的安全问题。