Kubescape 스캔 파이프라인 흐름

Kubescape 스캔 파이프라인 흐름 A workflow diagram generated by Archify. 01 / 입력 · 프레임워크 선택 02 / 컨트롤 평가 03 / 점수 산정 04 / 결과 출력 kubescape CLI · 매니페스트 · Helm · 클러스터 · 입력 · 프레임워크 선택 kubescape CLI 매니페스트 · Helm · 클러스터 프레임워크 · NSA · CIS · MITRE · All · 입력 · 프레임워크 선택 프레임워크 NSA · CIS · MITRE · All 리소스 파싱 · 컨트롤 평가 리소스 파싱 컨트롤 실행 · 컨트롤 평가 컨트롤 실행 규칙 검사 · 컨트롤 평가 규칙 검사 점수 집계 · 별도 점수 필드 · 점수 산정 · 핵심 판정 점수 집계 별도 점수 필드 핵심 판정 심각도 분류 · 점수 산정 심각도 분류 우선순위 지정 · 점수 산정 우선순위 지정 Pretty Print · 터미널 출력 · 결과 출력 Pretty Print 터미널 출력 JSON · --format json · 결과 출력 JSON --format json SARIF · --format sarif · 결과 출력 SARIF --format sarif HTML / PDF · --format html,pdf · 결과 출력 HTML / PDF --format html,pdf scan framework Legend 시작 · 사용자 단계 처리 단계 판단 · 정책 데이터 외부 · 참조

입력 소스

  • • kubescape scan deployment.yaml — 단일 YAML 파일
  • • Helm 차트 디렉토리 — 배포 전 Shift-Left 스캔
  • • kubescape scan framework nsa — 라이브 클러스터

점수와 게이트

  • • summaryDetails.score와 complianceScore는 별도 값
  • • --compliance-threshold: 최소 준수 점수
  • • --severity-threshold: 실패한 컨트롤의 심각도 기준

출력 형식

  • • Pretty Print — 기본 터미널 출력
  • • JSON — 구조화 데이터, CI 게이트에서 jq로 파싱
  • • SARIF — GitHub Security 통합용
  • • HTML / PDF — 공유용 리포트