Kubescape 수정 워크플로우

Kubescape 수정 워크플로우 A workflow diagram generated by Archify. 01 / 탐지 02 / 분류 · 분석 03 / 수정 · 재스캔 04 / 검증 · 종결 EX / 재수정 루프 정기 스캔 · kubescape scan · 탐지 정기 스캔 kubescape scan 알림 수신 · 구성한 출력 경로 · 탐지 알림 수신 구성한 출력 경로 심각도 분류 · 분류 · 분석 심각도 분류 컨트롤 검토 · 영향도 분석 · 분류 · 분석 컨트롤 검토 영향도 분석 수정 결정 · 수정 여부 판단 · 분류 · 분석 수정 결정 수정 여부 판단 예외 등록 · 소유자·만료·최소 범위 · 분류 · 분석 예외 등록 소유자·만료·최소 범위 코드 수정 · 수정 필요 · 매니페스트 변경 · 수정 · 재스캔 코드 수정 수정 필요 · 매니페스트 변경 테스트 · 배포 · 수정 · 재스캔 테스트 · 배포 재스캔 · kubescape scan · 수정 · 재스캔 재스캔 kubescape scan 통과? · 통과 / 실패 · 검증 · 종결 통과? 통과 / 실패 상태 기록 · 수정 / 승인된 위험 구분 · 검증 · 종결 상태 기록 수정 / 승인된 위험 구분 재수정 대기 · Retry · 재수정 루프 재수정 대기 Retry 허용된 리스크 통과 실패 재수정 Legend 시작 · 사용자 단계 처리 단계 판단 · 정책 메시지 데이터 클라우드 서비스

정기 스캔 일정

  • • 환경·변경률에 맞는 주기 결정
  • • PR: 로컬 매니페스트와 실제 종료 코드 검사
  • • 클러스터·이미지·런타임 검사는 범위와 권한을 구분

알림 · 에스컬레이션

  • • 알림은 별도 설정·자격 증명·수신 확인 필요
  • • 조직이 정한 severity/SLO 기준으로 대응
  • • 점수가 좋아도 관측 범위·미검사 항목 확인

루프 종료 조건

  • • 재스캔과 runtime 영향 검증 후 수정 완료
  • • 실패/오류는 재검토로 복귀
  • • 예외는 만료·소유자·재검토를 계속 추적