Kubernetes 101: тестирования на проникновение

Всем привет!

Если вы только начинаете знакомство с тестированием на проникновение при работе с Kubernetes, то эта статья может быть вам полезна.

В ней Автор сделал общий обзор того, на что стоит обращать внимание в первую очередь и какие ИБ-дефекты искать.

Статья содержит информацию о:
🍭 Поверхность атаки – основные компоненты Kubernetes и их назначение
🍭 Основные ресурсы, с которыми предстоит «работать»
🍭 Получение учетных данных и повышение привилегий
🍭 Небольшой обзор полезных утилит для проведения тестирования на проникновение

Статья очень базовая и хорошо подойдёт для начала. Из плюсов – всё описано очень понятно и лаконично, есть ссылки на полезные материалы по теме.

В завершение представлена ссылка на проект Kubernetes Goat, который можно использовать в качестве «стартовой площадки» для оттачивания навыков.