其乐融融的IT技术小站

标签:K8s

应用安全

K8s面临三大新型攻击

1

其乐融融 发布于 2023/12/16 02:11:33

随着技术的发展,K8s(Kubernetes)面临的安全威胁也在快速演变。2023年涌现了一系列针对K8s的新型攻击,例如Dero和Monero加密币挖矿、猩红铁攻击(Scarleteel)和RBAC-Buster攻击等。此类攻击通常以web应用漏洞为入口,然后在K8s环境中横向移动。

阅读()评论(0)赞 ()

应用安全

K8s安全配置:CIS基准与kube-bench工具

3

其乐融融 发布于 2023/08/11 04:18:30

CIS Kubernetes基准包含了一百多个检查项,手动逐项检测效率较低,因此我们需要相应的工具来简化这个过程。kube-bench是一个主要用于检查Kubernetes集群是否符合CIS Kubernetes基准中列出的安全配置建议的工具。

阅读()评论(0)赞 ()