k8s (in)security

На днях обновился проект Kubernetes Goat, о котором уже писали на канале, а для тех, кто пропустил это, то это специально заготовленный Kubernetes кластер с классическими уязвимостями, слабостями и проблемами для обучающих целей.



Из нового добавили следующие сценарии и знакомства с инструментами:

- Hidden in layers

- RBAC Least Privileges Misconfiguration

- KubeAudit - Audit Kubernetes Clusters

- Sysdig Falco - Runtime Security Monitoring & Detection

- Popeye - A Kubernetes Cluster Sanitizer

- Secure network boundaries using NSP



По этой же теме я недавно нашел проект Kube-Goat, который, к сожалению, 2 года не обновляется, но может кому-то он приглянется. А так это два хороших проекта для обучающих целей)