Black Hat Asia, в треке Arsenal, был представлен доклад KubeAPI-Inspector: discover the
secrets hidden in apis от Qiqi Xu (слайды тут). Вместе с этим был опубликован инструмент, о котором идет речь в докладе – KubeAPI Inspector.
Автор описывает его как инструмент, специально разработанный для
Kubernetes, и предназначенный для эффективного и автоматического обнаружения скрытых уязвимых API в кластерах.
