k8s (in)security

Сегодня речь пойдет не о security, а о compliance в Kubernetes ;)Надеюсь, все знают и понимают разни...

“Bad Pods: Kubernetes Pod Privilege Escalation”Статья о 8 не безопасных конфигураций для Pod и соотв...

Как наверно вы уже знаете, что от PodSecurityPolicy откажутся в будущих версия Kubernetes. Более точ...

Я много пишу о различных механизмах Kubernetes, инструментах и технологиях. Но все это не будет игра...

Заранее сказать по какой причине Node может решить завершить свою работу нельзя (а с ним и ваши серв...

Выложили запись workshop'а на тему "Applied Defense On Docker And Kubernetes" продолжительностью 2,5...

В связи с нашумевшей атакой на SolarWinds очень остро стал вопрос с атаками на цепочку поставок (sup...

Есть такой замечательный инструмент как osquery. Он превращает вашу ОС на базе Linux, macOS, Windows...

BPFBox - Exploring process confinement in eBPF.Очень интересный академический проект, о котором вы м...

Контейнеры versus VMВ рамках своего канала я уже не однократно рассказывал, что в качестве container...