用 Python 手搓 runc 的踩坑之旅这是橘子杀手的第 61 篇文章题图摄于:香港 · 维多利亚港正如 2024 年度总结里说的,今年要开启云原生安全系列,本篇是云原生安全系列的开篇。老规矩,系...
从《王者荣耀》战场视角解构网络空间安全
从《王者荣耀》战场视角解构网络空间安全——数字攻防的"五杀"进阶之路一、英雄角色与安全岗位映射英雄定位网络安全对应核心技能解析射手(ADC)渗透测试工程师精准打击(百里守约=漏洞扫描器)辅助安全监控中...
云原生安全成熟度模型解读 | 第一部分:云原生基础架构安全域(上)
云原生技术已经大范围普及并深入应用到了企业核心系统,但云原生在带来敏捷、弹性、可迁移等优势的同时,也带来了新的安全风险,镜像漏洞、容器逃逸以及微服务细粒度拆分带来的服务交互安全等问题正威胁着企业的云原...
企业安全解决方案从入门到精通(干货)
阅读目录(Content)一、企业安全解决方案市场二、中小企业安全解决方案0x1:免费解决方案0x2:入门级解决方案0x3:初级解决方案0x4:中级解决方案三、大型企业安全解决方案四、云原生安全解决方...
云原生安全:如何保护容器与微服务架构?
一、云原生时代的安全隐忧如今,云原生技术正如火如荼地改变着企业构建和运行应用程序的方式。凭借容器化、微服务、自动化等强大特性,它让应用开发更敏捷、部署更高效、扩展更灵活,已然成为企业数字化转型的得力助...
《云原生安全攻防》 K8s安全配置:CIS安全基准与kube-bench工具
在本节课程中,我们来了解一下K8s集群的安全配置,通过对CIS安全基准和kube-bench工具的介绍,可以快速发现K8s集群中不符合最佳实践的配置项,及时进行修复,从而来提高集群的安全性。在这个课程...
云原生安全初认识之容器安全 Cheat Sheet
目录 云原生安全什么是云原生安全云原生安全的4个C按不同视角进行的安全划分构建-部署-运行攻击前后容器攻击面容器本身的信息收集判断当前机器是否为Docker容器环境容器逃逸配置不当导致Docker逃逸...
【自研工具】collect-cloud-native-security-vuln: 云原生安全漏洞收集工具
0x00 概述collect-cloud-native-security-vuln[1] 是一款用于收集云原生生态系统中各个组件安全漏洞的工具。 通过自动化方式,它能帮助你及时获取到相关项目的最新安全...
《云原生安全攻防》 K8s安全框架:认证、鉴权与准入控制
从本节课程开始,我们将来介绍K8s安全框架,这是保障K8s集群安全比较关键的安全机制。接下来,让我们一起来探索K8s安全框架的运行机制。在这个课程中,我们将学习以下内容:K8s安全框架:由认证、鉴权和...
API Server 安全风险(一):不安全的服务(理论篇)
unsetunset0x00 前言unsetunset在实际的工作和攻防对抗的时候,您是否遇到过以下问题:由于 API Server 错误配置,导致攻击者可以接管集群。根据教程对 API Server...
[云原生安全资讯] K8S LOTL
[KubeConEu2024]: Living off the Land Techniques in Managed Kubernetes ClustersItemContentTalk NameLi...
《云原生安全攻防》 K8s安全防护思路
从本节课程开始,我们将正式进入防护篇。通过深入理解K8s提供的多种安全机制,从防守者的角度,运用K8s的安全最佳实践来保障K8s集群的安全。在这个课程中,我们将学习以下内容:K8s安全防护思路:掌握K...