freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色

招聘 报告 资讯 容器安全 区块链安全 标准与合规

头条 人物 活动 视频 极客 公开课

报告
漏洞情报
容器安全

切换到综合排序

精选

基于LocalStack+CloudGoat搭建本地AWS云场景漏洞靶场 原创
基于LocalStack+CloudGoat搭建本地AWS云场景漏洞靶场

容器安全

本文通过基于LocalStack+CloudGoat方案在本地环境中搭建仿真AWS云场景漏洞的靶场环境，为了解云上攻防场景、提升云上攻防渗透...

Xp4int3r

43837围观  · 4收藏 2024-08-29

技术分享 | Kubernetes RBAC 最佳安全实践
技术分享 | Kubernetes RBAC 最佳安全实践

容器安全

向大家分享RBAC安全研发与运维的最佳实践，以及我们在字节跳动内部的安全防护和治理经验

字节跳动安全中心

32134围观  · 3收藏  · 18喜欢 2024-08-28

1.4 多租户 原创
1.4 多租户

容器安全

我们在《1.3 安全边界》中简单说明了安全边界的概念和重要性。众所周知，“多租户”是云计算的一大特点，而云原生是“云计算2.0”。所以，接下...

喵苗安全

18453围观 2024-06-20

容器威胁模型 原创
容器威胁模型

容器安全

前面我们介绍了风险、威胁和缓解措施的基本概念，了解了什么是风险管理框架和威胁模型。那么我们该如何对容器进行威胁建模呢？

喵苗安全

13506围观 2024-06-20

风险、威胁和缓解措施 原创
风险、威胁和缓解措施

容器安全

风险与威胁有什么区别？缓解措施和它们又有什么关系呢？在对容器进行威胁建模之前，我们先简单说明一下风险、威胁及缓解措施的基本概念。

喵苗安全

14743围观  · 1收藏  · 1喜欢 2024-06-20

容器安全威胁建模 原创
容器安全威胁建模

容器安全

这些年来，随着容器的使用率大幅度增长，很多人将 Docker 和容器简单地画上了等号，但早在 Docker 崛起之前，容器的概念就已经存在了...

喵苗安全

18868围观 2024-06-20

等保2.0测评 — 容器安全扩展要求（安全计算环境） 原创
付费
等保2.0测评 — 容器安全扩展要求（安全计算环境）

容器安全

等保2.0 容器安全扩展要求（安全计算环境）实验环境模拟测评

等保不好做啊

416449围观  · 18收藏  · 15喜欢 2024-04-23

K8s环境搭建（保姆级教学） 原创
付费
K8s环境搭建（保姆级教学）

容器安全

保姆级手把手搭建k8s集群环境

R0e1c

285427围观  · 1收藏 2024-03-17

eBPF - 释放 Linux 内核
eBPF - 释放 Linux 内核

容器安全

eBPF 打开了可观测性、追踪、网络和安全应用的潘多拉魔盒！

yhfwww

359455围观  · 1收藏  · 7喜欢 2024-01-19

一个易懂、完整、实战的K8S攻防靶场演练 原创
付费
一个易懂、完整、实战的K8S攻防靶场演练

容器安全

一个易懂、完整、实战的K8S攻防靶场演练

李坦然

390346围观  · 2收藏 2024-01-12

深入分析威胁行为者如何利用AWS服务实现数据提取 原创
深入分析威胁行为者如何利用AWS服务实现数据提取

容器安全

本文主要以Amazon S3为例，并探索针对Amazon S3的威胁模型和渗透用例，对使用AWS服务实现数据窃取的技术进行深入分析。

FreddyLu666

398402围观  · 2收藏 2024-01-10

浅谈docker逃逸的几种方式 原创
付费
浅谈docker逃逸的几种方式

容器安全

学习docker逃逸后的随笔记录与个人总结

R0e1c

415129围观  · 11收藏  · 13喜欢 2024-01-07

【云原生安全】Kubernetes 入口网络策略攻防
【云原生安全】Kubernetes 入口网络策略攻防

容器安全

Kubernetes 入网络策略简单攻防

李坦然

364911围观 2023-12-30

【云原生安全】Bad Pods系列基础篇-创建恶意POD
【云原生安全】Bad Pods系列基础篇-创建恶意POD

容器安全

创建具有不同提升权限的Pod

李坦然

361328围观 2023-12-30

K8S Kubelet-Proxy不安全配置、Kubeconfig文件泄露 原创
K8S Kubelet-Proxy不安全配置、Kubeconfig文件泄露

容器安全

介绍k8s proxy不安全的配置和kubeconfig文件泄露带来的安全风险，以及如何利用

风起云涌123

391038围观 2023-11-04

K8S Kubelet未授权访问漏洞 原创
K8S Kubelet未授权访问漏洞

容器安全

端口 10250 和 10255 是 Kubernetes kubelet 的默认端口，用于与节点上的 kubelet 进行通信。未经授权访...

风起云涌123

486505围观  · 2喜欢 2023-11-03

K8S Etcd未授权访问漏洞 金币
K8S Etcd未授权访问漏洞

容器安全

介绍etcd未授权访问漏洞以及在证书泄露时如何利用etcd，最后介绍一下kube-hunter如何识别etcd未授权漏洞

风起云涌123

475718围观  · 4喜欢 2023-11-02

K8S Api Server未授权访问漏洞 金币
K8S Api Server未授权访问漏洞

容器安全

本文介绍kubernetes Api Server未授权访问漏洞，包括8080和6443端口的未授权漏洞利用详细过程还有kube-hunte...

风起云涌123

436501围观 2023-11-01

如何使用IMDShift提升AWS工作负载的安全性 原创
如何使用IMDShift提升AWS工作负载的安全性

工具

该工具基于纯Python开发，可以帮助广大研究人员更好地提升AWS工作负载的安全。

Alpha_h4ck

505664围观  · 3收藏 2023-09-22

货拉拉容器安全实践
货拉拉容器安全实践

容器安全

本文结合货拉拉在业务逐步迁移容器化过程中，分享信息安全部在容器安全的落地实践经验，以供参考。

货拉拉安全应急响应中心

398940围观  · 4喜欢 2023-09-19

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序