基于Kubernetes的web漏洞扫描方法、装置、电子设备及介质

摘要

本申请实施例公开了一种基于Kubernetes的Web漏洞扫描方法、装置、电子设备及介质。该方法包括：若检测到漏洞扫描触发事件，则向漏洞检测软件管控中心发出漏洞扫描任务创建请求；漏洞扫描任务创建成功后，控制漏洞扫描器向漏洞检测软件管控中心注册，以获取扫描参数；根据所述扫描参数，控制漏洞扫描器对Web应用进行漏洞扫描。本申请实施例通过在运行单元Pod内嵌漏洞扫描器、检测协调器等“边车容器”，使Pod内容器可以通过共享NetworkNamespace机制，使漏洞扫描器检测流量可以直接通过本地访问Web应用的方式对Web应用进行漏洞检测，不挤占Kubernetes集群入口带宽，不影响其他业务运行单元(Kubernetes Pod)的稳定性。