核心用法
Kubernetes Security Review 是一个面向云原生基础设施的安全分析工具，通过调用 ToolWeb 提供的专业安全 API，对用户提交的 Kubernetes YAML 清单进行静态安全扫描。使用时，用户只需将待检测的 YAML 内容（支持单资源或多资源文件）作为参数传入，工具即可返回包含风险等级、问题分类、修复建议的结构化分析报告。
该工具覆盖 Pod、Deployment、Service、ConfigMap、Secret、RBAC、Network Policy 等全量 Kubernetes 资源类型，检测规则涵盖安全上下文缺失、特权容器运行、latest 标签使用、资源限制违规、敏感信息暴露等 20+ 类常见配置缺陷。输出结果按 HIGH/MEDIUM/LOW 三级 severity 分级，并附带合规评分（compliance_score），便于团队量化安全水位。
显著优点
专业深度：检测规则基于 Kubernetes 安全最佳实践（CIS Benchmark、NSA/CISA 加固指南）设计，能识别特权模式、root 用户运行、可写根文件系统等高危配置。
流程集成：无本地依赖的纯 API 架构使其天然适配 CI/CD 流水线，可在代码提交阶段（pre-commit）或镜像构建前自动触发安全门禁。
成本可控：提供免费档位（5 次/天、50 次/月），适合个人开发者和小团队验证；付费方案阶梯清晰，企业级需求可弹性扩展。
透明可信：服务方 ToolWeb 拥有 CISSP/CISM 认证背景，API 端点采用 TLS 1.2+ 加密，且具备完整的公开文档和视频教程支持。
潜在局限
数据外传风险：YAML 内容需发送至外部 API（api.mkkpro.com），可能暴露 Secret 值、私有仓库路径、内部主机名等敏感信息，需用户自行脱敏。
外部依赖单点：核心功能完全依赖商业 API 服务，若服务端故障、接口变更或终止运营，工具将不可用；免费额度对大型团队可能吃紧。
离线场景受限：无本地扫描能力，无法在无外网环境（如 air-gapped 数据中心）使用，敏感场景需配合 kube-score、kube-linter 等开源工具替代。
适合群体
- DevOps 工程师与 SRE：在 GitOps 流程中嵌入安全检测门禁
- 平台安全团队：批量审计多集群基线配置合规性
- 云原生初学者：通过实时反馈学习 K8S 安全配置规范
- 中小型企业：快速获得专业级扫描能力而无需自建安全平台
使用风险
性能与稳定性：API 调用存在网络延迟，大体积 YAML 可能触发超时；建议设置重试机制并监控服务可用性。
数据隐私合规：传输内容可能含 GDPR 管辖的个人信息或企业机密，需确认服务方数据处理条款（DPA）并获取用户明确授权。
误报与漏报：静态分析无法覆盖运行时行为（如动态注入的 sidecar），高危生产环境建议结合 Admission Controller、Falco 等运行时防护形成纵深防御。