Маленькая шпаргалка 💻

Как узнать актуальные CVE в k8s? Обратиться к Official CVE Feed.

Эту же информацию можно извлечь в формате JSON:

curl -Lv https://k8s.io/docs/reference/issues-security/official-cve-feed/index.json

Или XML:

curl -Lv https://k8s.io/docs/reference/issues-security/official-cve-feed/feed.xml

Приятно, что для каждой CVE указывается ссылка на GitHub Issue и можно посмотреть как не идут дела.

#интересное