SECURE DEVELOPMENT в рамках Positive Hack Days Fest 2 наша команда представит доклад "Кубик Runtime в конструкторе Kubernetes для безопасности".Классические контейнеры имеют слабую изоляцию с точки зрения безопасности (по крайней мере, так давно считается). И нам на помощь спешит
Kubernetes, который достаточно просто позволяет запускать приложения и под другими типами рантайма с более сильной изоляцией.Но решит ли это все проблемы и не добавит ли новых?
В рамках доклада рассмотрит такие инструменты/механизмы как
Sandbox, microVM, WASM, Sandbox API, Confidential Containers в мире Kubernetes.