标签:#Kubernetes

• Kubernetes 安全基石：RBAC/ServiceAccount/Secret 的致命配置缺陷与修复

  2026/8/6 · 云与容器安全 · 1 次阅读

  深度拆解 K8s 认证授权模型，通过真实 YAML 演示过宽 RBAC、滥用 ServiceAccount、Secret 泄露的攻击路径，给出最小权限加固矩阵和 kubesec/kubescape 自动化检测脚本。

  #K8s安全 #Kubernetes #RBAC #Secret #ServiceAccount #权限控制

  阅读全文 →

• K8s 渗透攻击全路径：从一个普通 Pod 到接管整个集群的 12 步

  2026/8/6 · 云与容器安全 · 0 次阅读

  模拟真实攻击者视角，走完从初始访问→权限提升→横向移动→数据窃取→集群接管的完整 Kill Chain，每一步附带 kubectl/Python/Rust 可执行 PoC 和对应的检测规则。

  #ATT&CK #K8s渗透 #Kubernetes #Pod逃逸 #渗透攻击 #集群攻击

  阅读全文 →