-
简介
《Kubernetes RBAC 安全风险研究》系统梳理 K8s 授权链路，从默认服务账户、授权过度授予、身份冒用-impersonate权限、pods 资源组配置错误、 Webhook 配置错误和ServiceAccount过度授权 六大配置缺陷，演示“容器内提权→横向移动→集群接管”完整攻击链；结合微服务、OIDC-CAS、Nexus 供应链镜像投毒等真实场景，给出最小权限、GitOps 左移、PSS/PSA 基线、审计+自动化响应的闭环防御方案，帮助企业在云原生时代快速发现并修复 RBAC 滥用，提升集群安全韧性。
-
提示
本站仅做资料的整理和索引,转载引用请注明出处
-
2020-12-30 14:39:40.720513
-
2022-07-19 06:44:09.727712
-
-
附件下载
-
2-kubernetes RBAC 安全风险研究--王伟.pdf
时间: 大小: 4.32 M 下载: 0
如有侵权请联系:admin#unsafe.sh