Привет!



По ссылкам ниже доступен небольшой цикл постов про использование STRIDE применительно к Kubernetes. Автор разбирает каждую из «букв» в отдельности и дает некоторые рекомендации относительно того, как можно сделать лучше:



🍭 Spoofing. Аутентификация, использование Service Accounts

🍭 Tampering. Ограничение доступа к Nodes, шифрование ETCD

🍭 Repudiation. Использование Audit Policy, логирование Kubelet, Falco

🍭 Information Disclosure. Безопасность взаимодействия ETCD peers, использование Vault-подобных решений, шифрование

🍭 Denial of Service. Resource Quotas и Limits, Pod Autoscaler, HA конфигурация

🍭 Elevation of Privileges. Управление Linux Capabilities, использование Security Context, использование Gatekeeper/Kyverno, Network Policies



Посты достаточно емкие, есть примеры и ссылки на полезные материалы, про которые рассказывается в самих постах