Даган Хендерсон і Вілл Клайн: Загроза всередині кластера — типові вразливості Kubernetes

Виступ на DEF CON 30 про поширені вразливості в екосистемі Kubernetes. Без 0-day — лише реальні проблеми, знайдені та відповідально розкриті в open-source-проєктах.

У трьох демо показано: обхід автентифікації в Kiali, захоплення кластера через витік GitOps-ключів у Fleet та container escape у Longhorn із отриманням root-доступу до хоста.