Kubenomicon: угрозы безопасности Kubernetes

Всем привет!

Kubenomicon – проект, цель которого составить полную матрицу возможных атак на кластеры Kubernetes с указанием возможных мер по противодействию.

На текущий момент сильно пересекается с аналогичным материалом от Microsoft, но есть и отличия.

Структура материала «привязана» к классическому kill chain:
🍭 Initial access
🍭 Execution
🍭 Persistence
🍭 Privilege escalation и далее до Impact

Для каждой угрозы приводится описание с примерами и пояснениями. Проект относительно молодой, поэтому в разделе «Defending» часто можно увидеть «Pull request needed».

Возможно, вас это заинтересует и этот самый PR напишите как раз вы! А мы, в свою очередь, будем держать вас в курсе по обновлению этого материала.

P.S. Кстати, его можно "распечатать", как pdf книгу для локального доступа ☺️