Kubernetes RBAC Auditor

Kubernetes RBAC Auditor

Auditoría de seguridad RBAC para clusters Kubernetes:

• Role analysis — Enumera todos los Roles, ClusterRoles, RoleBindings y ClusterRoleBindings. Detecta wildcards y permisos peligrosos.
• Service account audit — Identifica SAs con tokens montados automáticamente, SAs con ClusterAdmin, SAs no utilizados.
• Pod security — Detecta pods privileged, hostPID, hostNetwork, capabilities peligrosas (SYS_ADMIN, NET_RAW).
• Secret exposure — Identifica secrets montados en pods y accesibles por SAs con permisos excesivos.
• Escape vectors — Detecta configuraciones que permiten container escape: docker.sock montado, /proc/sys writable.
• Report — JSON y HTML con findings categorizados por severidad.

Requisitos: kubeconfig con permisos de lectura. kubectl + Python 3.