Bir güvenlik aracı, cluster'ınızdaki en güvenli şey olmalı
Praxis olabildiğince az güven gerektirecek ve gerektirdiği güveni doğrulanabilir kılacak şekilde yapıldı.
Tasarımı gereği salt-okunur
Collector'ın ClusterRole'ü yalnızca get, list ve watch'a izin verir. Yazma yetkisi yoktur ve Secret'ları okuyamaz.
Üretir, asla uygulamaz
Praxis ekibinizin incelemesi için politika dosyaları üretir. Bir politikayı değiştirme yetkisi yoktur; varsayılan audit modudur.
İmzalı ve kayıtlı
Çevrimdışı paketler imzalı checksum'lar ve SBOM ile gelir; yüklediğinizi doğrulayabilmeniz için image ID yayımlanır.
Kilitli tedarik zinciri
Base image'lar digest ile sabitlenir, tüm üçüncü taraf paketler hash ile kilitli bir listeden kurulur. Root olmayan kullanıcıyla çalışır.
Belirlenimci çekirdek
Hiçbir karar bir modele bırakılmaz. İsteğe bağlı AI açıklaması seçtiğiniz yerde çalışır; skorlama ona asla bağlı değildir.
Zafiyet bildirimi
Bir şey mi buldunuz? İletişim sayfasından bize bildirin; security.txt dosyamız RFC 9116'ya uygundur.
Kendi cluster'larınızın sıralamasını görün
Bir cluster getirin. Salt-okunur collector'ı sizinle birlikte çalıştırıp ürettiği listeyi beraber inceleyelim.