ingress - 第 4 | CN-SEC 中文网

安全文章

如何通过捡漏获取价值2600$的Kubernetes组件CVE

EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛，了解CTF赛事。欢迎各位师傅加入EDI，大家一起打CTF，一起进步。（诚招re crypto pwn方向的师傅）有意向的师...

02月09日22 views评论

阅读全文

安全漏洞

CVE-2023-5044：NGINX Ingress再曝注入漏洞

随着云原生技术的广泛应用，Kubernetes已成为容器编排平台的事实标准。Ingress Controller为Kubernetes（以及其他容器化）环境的专用负载均衡器，Ingress Contr...

12月04日99 views评论

阅读全文

安全新闻

Gateway API : 在 Kubernetes 网络中掀起一场革命

Kubernetes Gateway API 代表了 Kubernetes 网络的关键进步。由多个厂商和社区成员共同开发，Gateway API 为管理入口流量提供了一个健壮且可扩展的新标准。随着最近...

12月04日13 views评论

阅读全文

安全开发

五分钟k8s实战-Istio 网关

istio-03.png在上一期 k8s-服务网格实战-配置 Mesh 中讲解了如何配置集群内的 Mesh 请求，Istio 同样也可以处理集群外部流量，也就是我们常见的网关。其实和之前讲到的k8s入...

11月15日16 views评论

阅读全文

每日安全动态推送(11-1)

Tencent Security Xuanwu Lab Daily News• Remplacer la WIN32API pour l'injection de processus - Y...

11月01日安全博客59 views评论

阅读全文

安全漏洞

漏洞预警 | Ingress-nginx代码注入漏洞

0x00 漏洞编号CVE-2023-50440x01 危险等级高危0x02 漏洞概述Ingress-nginx 是一个Kubernetes的Ingress控制器，使用NGINX作为反向代理和负载均衡器...

10月31日71 views评论

阅读全文

安全闲碎

如何获取客户端真实 IP？从 Gin 的一个 "Bug" 说起

1. 背景请求 IP 作为用户的身份标识属性之一，是一种非常重要的基础数据。在很多场景下，我们会基于客户端请求 IP 去做网络安全攻击防范或访问风险控制。通常我们可以通过 HTTP 协议 Reque...

05月18日192 views评论

阅读全文

云安全

详解云原生网络利器Cilium Service Mesh（万字长文）

微服务在技术领域已经算是比较 “历史悠久” 的话题，不管是在没有容器的传统领域，还是在云原生时代的今天，微服务都是软件领域一个重要的版块。但无论是在传统领域，还是在云原生背景下，微服务的体系建设和能力...

03月06日156 views评论

阅读全文

安全漏洞

CVE-2023-25725:HAProxy请求走私漏洞通告

赶紧点击上方话题进行订阅吧！报告编号：B6-2023-021701报告来源：360CERT报告作者：360CERT更新日期：2023-02-171 漏洞简述2023年02月17日，360CE...

02月17日174 views评论

阅读全文

安全新闻

为什么 APISIX Ingress 是比 Traefik 更好的选择？

❝作者：张晋涛，API7.ai 云原生专家，Apache APISIX Committer、Kubernetes Ingress Nginx ReviewerApache APISIX Ingress...

12月28日52 views评论

阅读全文

安全文章

如何获取客户端真实 IP？从 Gin 的一个 Bug 说起

1. 背景请求 IP 作为用户的身份标识属性之一，是一种非常重要的基础数据。在很多场景下，我们会基于客户端请求 IP 去做网络安全攻击防范或访问风险控制。通常我们可以通过 HTTP 协议 Reques...

10月02日382 views评论

阅读全文

安全闲碎

API NEWS | Kubernetes 中 API 安全的最佳实践

欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。本周，我们带来的分享如下：来自NewStack的...

09月14日46 views评论

阅读全文

如何通过捡漏获取价值2600$的Kubernetes组件CVE

CVE-2023-5044：NGINX Ingress再曝注入漏洞

Gateway API : 在 Kubernetes 网络中掀起一场革命

五分钟k8s实战-Istio 网关

每日安全动态推送(11-1)

漏洞预警 | Ingress-nginx代码注入漏洞

如何获取客户端真实 IP？从 Gin 的一个 "Bug" 说起

详解云原生网络利器Cilium Service Mesh（万字长文）

CVE-2023-25725:HAProxy请求走私漏洞通告

为什么 APISIX Ingress 是比 Traefik 更好的选择？

如何获取客户端真实 IP？从 Gin 的一个 Bug 说起

API NEWS | Kubernetes 中 API 安全的最佳实践

在线咨询

微信