В статье разбирают типовые слабые места: анонимный доступ к API,
AlwaysAllow, открытый kubelet, незашифрованные secrets в etcd и небезопасные runtime-сокеты.Автор проходит по control plane и worker nodes и показывает, какие настройки стоит проверить в первую очередь.
⛓️ Читать статью
tags: #статья
💀 InfoSec Community | Чат