@rusdacent в этом шарит больше всех, думаю. И тут вопрос — что именно ты сканируешь? Вариантов-то много:
- уязвимые образы (но тогда зачем делать это в кубере?)
- уязвимые компоненты самого кубера
- уязвимости на уровне конфигурации кубера
Это сильно разные штуки и продукты тоже разные нужны