İşletmeler uygulama geliştirmeyi modernize etmek için hızla hareket ediyor, ancak Kubernetes güvenliği birçok durumda geri planda kaldı. Bu önceliksizleştirme giderek daha riskli hale gelse de, kapsayıcılı ortamlara yönelik tehditleri azaltmaya…
Kubernetes konteyner motoru CRI-O’da yeni açıklanan bir güvenlik açığı: cr8escape bir saldırgan tarafından kapsayıcılardan çıkmak ve ana bilgisayara kök erişimi sağlamak için kullanılabilir. CrowdStrike araştırmacıları John Walker ve Manoj Ahuje,…
Soru: Kubernetes kümem için ihtiyacım olan bazı güvenlik kontrolleri nelerdir? Tigera Başkanı ve CEO’su Ratan Tipirmeni: Kubernetes kümeleriniz için güvenlik kontrolleri, ihlalleri önlemenize, tespit etmenize ve azaltmanıza yardımcı olmalıdır. Kubernetes…
Geçen yıl, Kubernetes’in benimsenmesi patladı, 5,6 milyondan fazla geliştirici bulutta yerel araçları kullanma — önceki yıla göre %67 artış. Kubernetes’te tazelemeye ihtiyaç duyanlar için Google tarafından 2014 yılında uygulamaları otomatikleştirmek,…
Kubernetes için Argo sürekli dağıtım (CD) aracının kullanıcılarının, bir saldırganın parolalar ve API anahtarları gibi hassas bilgileri çıkarmasına izin verebilecek sıfır gün güvenlik açığı bulunduktan sonra güncellemeleri zorlamaları isteniyor. kusur,…
