Для тех, кто давно и активно занимается безопасность/пентестами/аудитами/... контейнеров здесь ничего нового - давно успешно применяют в работе ;) Но вот если вы еще верите в 2022 году в СИГНАТУРНЫЕ подходы, то вам это будет очень полезно посмотреть (слайды, видео).
Автор также выложил на
GitHub весь исходный код, что он использовал, и готовый image со снипетами атак.Также посмотрите мои прошлые посты (1,2,3) про обход правил
Falco. Вообще это проблема любого rule/sigtnature-based решения ... Свой взгляд на эту проблему я подробнее раскрываю в докладе "Kubernetes: Observability важная часть Security" с Kuber Conf 2021.P.S. Так пентестерам будет очень полезно посмотреть, как быть невидимыми для
SOC ;)