.kuberc, который позволяет персонализировать kubectl.А сейчас на официальном блоге
Kubernetes вышла заметка "Kubernetes v1.35: Restricting executables invoked by kubeconfigs via exec plugin allowList added to kuberc", где этому файлу уже приделывают security функциональность.По сути это защита от того, что пользователю подсунули специально подготовленный
kubeconfig файл и он не глядя его запускает, и тот в свою очередь запускает указанные в нем исполняемые файлы.И сейчас можно или разрешить все, или запретить все, или задать белый список.