aquasecurity/kube-hunter

also identify open cAdvisor

Open

#75 geöffnet am 4. Jan. 2019

Auf GitHub ansehen
 (5 Kommentare) (3 Reaktionen) (0 zugewiesene Personen)Python (581 Forks)batch import
enhancementgood first issue

Repository-Metriken

Stars
 (4.541 Stars)
PR-Merge-Metriken
 (Keine gemergten PRs in 30 T)

Beschreibung

It would be nice if kube-hunter also identified open cAdvisor

http://192.168.41.233:4194/api/v2.0/spec?recursive=true

Contributor Guide

Research-Richtung
Untersuche die vorhandenen Hunter in der Codebasis von kube hunter (z. B. im Verzeichnis `hunters`), um das Muster für das Hinzufügen neuer Sicherheitsprüfungen zu verstehen. Sieh dir an, wie andere Dienste wie etcd oder kube dns erkannt werden. Das Issue fordert die Erkennung eines offenen cAdvisor Endpunkts, der typischerweise unter `/api/v2.0/spec` auf Port 4194 verfügbar ist. Überprüfe den Kommentarthread auf zusätzlichen Kontext oder vorgeschlagene Ansätze. Implementiere einen neuen Hunter, der diesen Endpunkt prüft und meldet, wenn er gefunden wird. Füge entsprechende Tests hinzu und stelle sicher, dass der PR den Beitragsrichtlinien des Projekts folgt.
Tech Stack
python
Domain
securitybackend
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
PythonKubernetes
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
75