Installation

Weitere Installationsbefehle

macOS

Homebrewverifiziert · 100%

brew install kubescape

local Homebrew formula metadata

MacPortsverifiziert · 94%

sudo port install kubescape

MacPorts ports tree · sysutils/kubescape/Portfile · Quelle: api.github.com

Linux

Nixverifiziert · 92%

nix profile install nixpkgs#kubescape

nixpkgs package indexes · pkgs/by-name/ku/kubescape/package.nix · Quelle: api.github.com

openSUSE zypperverifiziert · 92%

sudo zypper install kubescape

openSUSE Tumbleweed package metadata · kubescape · Quelle: download.opensuse.org

Windows

Scoopverifiziert · 92%

scoop install main/kubescape

Scoop official bucket manifest trees · bucket/kubescape.json · Quelle: api.github.com

Windows Package Managerverifiziert · 92%

winget install --id kubescape.kubescape -e

Windows Package Manager source index · kubescape.kubescape · Quelle: cdn.winget.microsoft.com

Überblick

Paketzusammenfassung

Kubernetes testing according to Hardening Guidance by NSA and CISA

Projektlinks

Befehle und Aliase

kubescape

Verlauf

Projektgeschichte und Nutzung

Kubescape is an open source Kubernetes security and compliance platform, created by ARMO and hosted as a CNCF project. The CLI scans clusters, Kubernetes YAML, Helm charts, repositories, container registries, and images for misconfigurations, vulnerabilities, and risk.

Projektgeschichte

Kubescape began as a Kubernetes-focused security scanner and expanded into a broader platform covering posture management, hardening, runtime security, image vulnerability scanning, admission control, and remediation workflows. Its repository describes coverage from development through runtime, including NSA-CISA, MITRE ATT&CK, and CIS benchmark-oriented checks.

The CNCF project page records Kubescape's acceptance into CNCF on December 13, 2022 and its move to Incubating maturity on January 13, 2025.

Adoptionsgeschichte

Kubescape's packaging shows adoption across developer and CI workflows: official docs list Homebrew installation, the project maintains a GitHub Action, and the README lists package-manager paths for Homebrew, Krew, Arch, Ubuntu, Nix, Chocolatey, and Scoop.

Wie es verwendet wird

The CLI is commonly used to scan a running Kubernetes cluster, scan local manifest directories, scan container images, list controls and frameworks, and integrate security checks into pull-request or CI pipelines.

Warum Paket-Nerds sich dafür interessieren

Kubescape matters to package maintainers because it sits at the intersection of Kubernetes CLI tooling, security scanning databases, and policy frameworks. It is also an example of a CNCF security project with both a standalone CLI and in-cluster components.

Zeitleiste

2022: Kubescape was accepted to CNCF on December 13.
2025: Kubescape moved to CNCF Incubating maturity on January 13.

Related projects

Related projects and integrations include Kubernetes, Helm, Krew, Grype, Copacetic, Inspektor Gadget, GitHub Actions, and CNCF security/compliance tooling.

Quellen

Sicherheitslage

Risikostufe: orange

infrastructure mutation or orchestration signal.

Risikoklassifikator

orange Risiko · mittel Konfidenz · infrastructure

Warum

infrastructure mutation or orchestration signal

Signale

text:kubernetes

Installationsverhalten

In den Formelmetadaten ist kein Homebrew-Post-install-Hook erfasst.
Homebrew-Bottle-Metadaten sind für 6 Plattformziele verfügbar.
Build-Metadaten listen 1 Build-Abhängigkeiten.

Empfohlene Prüfung

Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.

Executables

Installierte Executables

Befehl	Art	Sichtbarkeit	Hinweis
`kubescape`	cli	globales Executable

Aktualität

Version und Aktualität

Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.

Seite generiert2026-07-25

Manager-Version4.0.11

Manager aktualisiert2026-07-22

lokale DatenOK

Upstreamnot checked

neueste erkannte Versionnicht erkannt

https://github.com/kubescape/kubescape

InfoNo cached GitHub release or tag data was available.https://github.com/kubescape/kubescapenone Konfidenz

Installationsmetadaten

Paketmetadaten

Paketschlüssel	brew:kubescape
Version	4.0.11
Paketmanager	Homebrew
Paketmanager-Seite	https://formulae.brew.sh/formula/kubescape
Homepage	https://kubescape.io
Repository	https://github.com/kubescape/kubescape
Upstream-Dokumentation	https://kubescape.io/docs
Lizenz	Apache-2.0
Quellarchiv	https://github.com/kubescape/kubescape.git
Zuletzt aktualisiert	2026-07-22T17:13:32Z
Pulse	updated
Build-Abhängigkeiten	go
Bottle	verfügbar (auf arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install	nicht definiert
Dienst	keiner deklariert

Registry-Fakten

Details aus der Quelldatenbank

Source Database	Homebrew formula API
Tap	homebrew/core
Full Name	kubescape
Version Scheme	0
Revision	0
Head Version	HEAD
Bottle Stable Root URL	https://ghcr.io/v2/homebrew/core
Deprecated	no
Disabled	no
Keg Only	no
URL Keys	head stable

Source-Datenbank-Treffer

Andere Paketmanager-Einträge

Treffer stammen aus externen Paketmanager-Indizes und bleiben von lokalen Automic-Vault-Paketlinks getrennt.

Nix95%

kubescape

nix profile install nixpkgs#kubescape

normalized package name match
Abgeglichen nach: Kubescape

nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/ku/kubescape/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1

zypper95%

kubescape 4.0.9-1.1

Tool providing a multi-cloud K8s single pane of glass

https://github.com/armosec/kubescape

sudo zypper install kubescape

License: Apache-2.0
Category: Unspecified
Architecture: x86_64
Source Package: kubescape
1 Abhängigkeiten
1 stellt bereit
normalized package name match
Abgeglichen nach: Kubescape

openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: kubescape from https://download.opensuse.org/tumbleweed/repo/oss/repodata/be8d3611d25469107f32075a1697e69ec57a2b850b42348a658cc671ad5ec2b50760d02c3e59524d50da9a11d5be799bdaffba2e166e8ca8858512e3c0bd665d-primary.xml.zst

MacPorts95%

kubescape

sudo port install kubescape

normalized package name match
Abgeglichen nach: Kubescape

MacPorts ports tree · api.github.com · MacPorts ports tree: sysutils/kubescape/Portfile from https://api.github.com/repos/macports/macports-ports/git/trees/master?recursive=1

Scoop95%

main/kubescape

scoop install main/kubescape

normalized package name match
Abgeglichen nach: Kubescape

Scoop official bucket manifest trees · api.github.com · Scoop official bucket manifest trees: bucket/kubescape.json from https://api.github.com/repos/ScoopInstaller/Main/git/trees/master?recursive=1

winget95%

kubescape.kubescape

winget install --id kubescape.kubescape -e

normalized package name match
Abgeglichen nach: Kubescape

Windows Package Manager source index · cdn.winget.microsoft.com · Windows Package Manager source index: kubescape.kubescape from https://cdn.winget.microsoft.com/cache/source.msix

Paketgraph

Links stammen aus dem lokalen Paketbeziehungsgraph, Ergänzungen, Abhängigkeitskanten, Ecosystem-Matches und Paket-Hub-Mitgliedschaft.

Quellspur

Aus Repository-Daten generiert

Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.

Combined YAML source

View the package source record on GitHub.

combined/kubescape.yml

Verwendete Quellen

Geiger risk classifier
Nucleus package database
av.db category and tag curation
cross-ecosystem install command graph
curated package history
external package-manager database matches
package relationship graph
package version freshness
package-page enrichment

kubescape mit Homebrew, MacPorts, Nix, zypper, scoop, winget installieren