La scansione della postura è il processo di controllo dello stato di configurazione e di policy di un sistema per individuare configurazioni errate, deriva e lacune di conformità. In Kubernetes e in altri ambienti cloud, esamina oggetti come cluster, namespace, ruoli, regole di rete e impostazioni dei carichi di lavoro confrontandoli con una baseline o una policy di sicurezza.
Questo è importante perché molti attacchi iniziano con un'impostazione debole anziché con un difetto software. Autorizzazioni troppo ampie, servizi esposti, cifratura mancante o modifiche che si discostano dagli standard approvati possono creare punti di ingresso facili per gli aggressori e rendere più difficile il ripristino. I difensori usano la scansione della postura in modo continuo per individuare impostazioni predefinite rischiose prima della distribuzione e per rilevare quando una configurazione sicura diventa insicura nel tempo. Essa integra il rilevamento in fase di esecuzione: la scansione della postura mostra ciò che è configurato in modo errato, mentre gli strumenti runtime mostrano ciò che sta accadendo in tempo reale.