Kibana

Читає GET /api/status — навмисно без автентифікації за задумом (саме його оркестратори використовують як liveness/readiness-пробу; власна readiness-проба офіційного Helm-чарту Elastic звертається curl-ом саме за цим шляхом без облікових даних).

targets:
  - id: kibana-main
    product: kibana
    address: https://kibana.example.com

Автентифікація

Немає. Підтверджено наживо на справжньому контейнері docker.elastic.co/kibana/kibana (зі справжнім Elasticsearch за ним): відповідь містить повну версію навіть тоді, коли Kibana ще запускається й відповідає 503 («ще не готово») — тіло вже містить її незалежно від коду стану.

Записувані поля

Лише version — ця проба не записує полів extra.

Зіставлення з CVE

Зіставляється з NVD і БДУ ФСТЕК, якщо налаштовано блок cve:.

Резолвер життєвого циклу

endoflife:kibana.