Kubernetes. В центре внимания утилиты kube-hunter и trivy, о которых мы не раз говорили в канале. Что интересно, помимо привычных техник, затрагиваются и такие как
Data Destruction и Resource Hijacking. Судя по всему авторы плотно прошлись по всей матрице MITRE ATT&CK.При проведении пентеста очень важно иметь под рукой инструменты на все случаи жизни, а если говорить о контейнерных средах, то инструменты должны быть собраны в одном образе.
Совсем скоро мы расскажем о своём образе для проведения аудита
Kubernetes кластеров. Доклад уже принят на конференцию и как только появится официальный анонс мы обязательно об этом сообщим ;)