成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

CISA發布Kubernetes強化測試工具

安全 應用安全
本月初,美國國家安全局 (NSA) 和美國網絡安全與基礎設施安全局 (CISA)發布了《Kubernetes強化指南》。

本月初,美國國家安全局 (NSA) 和美國網絡安全與基礎設施安全局 (CISA)發布了《Kubernetes強化指南》。該指南詳細介紹了加強Kubernetes系統的建議,并提供了配置指南以最大限度地降低風險。主要操作包括掃描容器和Pod是否存在漏洞或錯誤配置,以盡可能低的權限運行容器和 Pod,以及如何使用網絡分離、防火墻、強身份驗證和日志審計。

為了保障指南的有效落地,CISA日前發布了與指南配套的測試工具——Kubescape,該工具基于OPA引擎和ARMO的姿態控制,可用于測試Kubernetes是否遵循NSA和CISA強化指南中定義的安全部署。用戶可使用Kubescape測試集群或掃描單個YAML文件并將其集成到流程中。

Kubescape測試內容如下:

  • 非根容器
  • 不可變容器文件系統
  • 特權容器
  • hostPID、hostIPC 權限
  • 主機網絡訪問
  • allowedHostPaths字段
  • 保護pod服務帳戶令牌
  • 資源政策
  • 控制平面強化
  • 外露儀表板
  • 允許權限提升
  • 配置文件中的應用程序憑據
  • 集群管理員綁定
  • 執行到容器
  • 危險能力
  • 不安全的能力
  • Linux加固
  • 入口和出口被阻止
  • 容器主機端口
  • 網絡政策

據了解,Kubernetes是一個應用較廣泛的開源系統,可自動部署、擴展和管理在容器中運行的應用程序,通常托管在云環境中,并提供比傳統軟件平臺更高的靈活性。

針對Kubernetes的攻擊通常為數據竊取、計算力竊取或拒絕服務。一般來說,數據盜竊是主要動機。然而,攻擊者也可能會嘗試使用Kubernetes來利用網絡的底層基礎設施來竊取計算力,以實現加密貨幣挖礦等目的。

【本文是51CTO專欄作者“安全牛”的原創文章,轉載請通過安全牛(微信公眾號id:gooann-sectv)獲取授權】

戳這里,看該作者更多好文

 

責任編輯:趙寧寧 來源: 51CTO專欄
相關推薦

2009-05-18 08:52:17

壓力測試Rpplet測試

2010-08-12 08:57:03

FlexRIATest

2009-04-02 09:23:48

JavaScript測試工具瀏覽器

2012-02-02 09:12:16

JavaJMeter

2021-07-09 05:58:12

勒索軟件攻擊網絡安全

2009-06-26 10:22:58

JSF測試

2011-05-31 18:09:05

動態測試

2021-07-02 15:58:41

勒索軟件就緒評估RRA網絡安全

2012-02-08 14:16:55

Apache

2021-07-06 05:13:25

勒索軟件CISA安全審計工具

2011-05-31 18:25:25

測試工具

2009-03-31 09:49:40

Rational功能測試性能測試

2013-11-13 10:49:50

2010-06-04 16:31:33

Linux網絡測試

2019-02-26 08:30:48

2014-07-01 10:09:01

2023-12-27 07:35:29

HyBench數據字段

2012-12-24 22:54:31

2012-09-17 13:21:22

iOSAndroid自動化測試工具

2024-07-29 14:47:06

點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板: 欧美一二精品 | 精品成人一区 | 特黄级国产片 | 福利国产 | 91中文字幕在线观看 | 成人在线免费 | 狠狠亚洲 | 中文字幕 欧美 日韩 | 婷婷福利视频导航 | 国产乱码精品一区二区三区忘忧草 | 久精品久久 | 欧美日韩高清在线观看 | 大象一区 | 欧美 日韩 国产 在线 | 18成人在线观看 | www.97国产| 中文字幕在线观看av | 国产精品久久久久一区二区三区 | 精品视频久久久久久 | 草久久免费视频 | 一区二区三区高清 | 国外成人在线视频网站 | 国产99视频精品免费视频7 | 91在线视频免费观看 | 99热都是精品 | 久久亚洲经典 | 先锋资源吧 | 久草免费福利 | 天堂成人国产精品一区 | 亚洲电影第三页 | 男人的天堂avav | 亚洲精品电影在线观看 | 亚洲天堂影院 | 日韩在线免费电影 | 亚洲社区在线 | 久久精品99 | 特级黄一级播放 | 色黄爽| 国产精品久久久久久吹潮日韩动画 | 国产高清自拍视频在线观看 | 国产成人久久久 |