Привет!



В апреле 2020 года был представлен первый вариант Threat Matrix for Kubernetes.

Прошел год,
исследования продолжаются, k8s меняется, появляются новые тактики и техники, а некоторые, ранее определенные, становятся менее актуальными.



В связи с этим команда представила обновленный Threat Matrix for Kubernetes!



Что было добавлено
:

🍭 Image from a private registry

🍭 Malicious admission controller

🍭 Access managed identity credential

🍭 Exposed sensitive interfaces

🍭 Sidecar injection

🍭 CoreDNS poisoning

🍭 ARP poisoning and IP spoofing



Что стало deprecated:

🍭 Exposed dashboard

🍭 Access Kubernetes dashboard

🍭 Access tiller endpoint



С подробностями можно ознакомиться в блоге Microsoft!