概述

Kubernetes Security Review 是一款专用的安全分析工具，用于扫描 Kubernetes YAML 清单文件中的漏洞、错误配置以及偏离行业安全最佳实践的问题。在生产环境中使用 Kubernetes 的组织可借助该工具，在部署前识别并修复安全缺陷。

该工具对 Kubernetes 资源执行全面的静态分析，可检测包括缺失安全上下文（Security Context）、过于宽松的 RBAC 配置、敏感信息（Secrets）暴露、资源限制违规、容器镜像使用规范等问题。这种主动式防护方式有助于预防常见的 Kubernetes 安全事件，并确保符合组织内部的安全策略要求。

理想用户包括 DevOps 工程师、平台安全团队、Kubernetes 管理员，以及正在实施“安全即代码（security-as-code）”实践的组织。该工具可无缝集成至 CI/CD 流水线、策略强制执行工作流及基础设施即代码（infrastructure-as-code）验证流程中。

使用方法

示例请求

{
  "yaml_content": "apiVersion: v1nkind: Podnmetadata:n  name: web-appn  namespace: productionnspec:n  containers:n  - name: nginxn    image: nginx:latestn    ports:n    - containerPort: 80n    securityContext:n      runAsNonRoot: falsen      privileged: truen    resources:n      requests:n        memory: "64Mi"n        cpu: "250m"n    volumeMounts:n    - name: confign      mountPath: /etc/confign  volumes:n  - name: confign    secret:n      secretName: db-credentials"
}

示例响应

{
  "manifest_valid": true,
  "findings": [
    {
      "severity": "HIGH",
      "rule_id": "K8S-001",
      "category": "Security Context",
      "message": "Container running in privileged mode - potential security risk",
      "resource": "Pod/web-app/containers/nginx",
      "recommendation": "Set privileged: false and use specific capabilities instead"
    },
    {
      "severity": "HIGH",
      "rule_id": "K8S-002",
      "category": "Container Image",
      "message": "Using image tag 'latest' is not recommended in production",
      "resource": "Pod/web-app/containers/nginx",
      "recommendation": "Pin image to a specific version tag (e.g., nginx:1.25.3)"
    },
    {
      "severity": "MEDIUM",
      "rule_id": "K8S-003",
      "category": "Security Context",
      "message": "Container should run as non-root user",
      "resource": "Pod/web-app/containers/nginx",
      "recommendation": "Set runAsNonRoot: true and specify a non-zero uid"
    },
    {
      "severity": "MEDIUM",
      "rule_id": "K8S-004",
      "category": "Pod Security",
      "message": "Pod does not enforce read-only root filesystem",
      "resource": "Pod/web-app",
      "recommendation": "Set readOnlyRootFilesystem: true where possible"
    }
  ],
  "summary": {
    "total_findings": 4,
    "high_severity": 2,
    "medium_severity": 2,
    "low_severity": 0,
    "compliance_score": 65
  }
}

接口端点

POST /review-k8s

对 Kubernetes YAML 清单文件进行安全问题、错误配置及违反最佳实践情况的分析。

方法： POST

路径： /review-k8s

参数：

请求体：

{
  "yaml_content": ""
}

响应（200 OK）：
返回一份完整的安全分析报告，包含以下字段：

• manifest_valid：布尔值，表示 YAML 是否语法有效
• findings：安全问题数组，每个元素包含：
  • severity：严重等级，取值为 HIGH、MEDIUM 或 LOW
  • rule_id：对应安全规则的唯一标识符
  • category：问题类别（例如 Security Context、Container Image、Pod Security、RBAC、Secrets Management 等）
  • message：问题的详细描述
  • resource：受影响的 Kubernetes 资源路径
  • recommendation：修复建议
• summary：汇总统计信息，包括问题总数、各严重等级数量分布及合规性评分（compliance score）

响应（422 Validation Error）：
当请求载荷校验失败时返回。

{
  "detail": [
    {
      "loc": ["body", "yaml_content"],
      "msg": "field required",
      "type": "value_error.missing"
    }
  ]
}

定价

关于

ToolWeb.in — 提供 200+ 种安全类 API，涵盖 CISSP 与 CISM 认证相关内容；支持多种平台：按次付费（Pay-per-run）、API Gateway、MCP Server、OpenClaw、RapidAPI、YouTube。

• toolweb.in
• portal.toolweb.in
• hub.toolweb.in
• toolweb.in/openclaw/
• rapidapi.com/user/mkrishna477
• youtube.com/@toolweb-009

参考资料

• Kong 路由： https://api.mkkpro.com/security/k8s-security-review
• API 文档： https://api.mkkpro.com:8022/docs