火线安全

文章首发于：火线Zone社区：https://zone.huoxian.cn/d/1341-cf 作者：TeamsSix ## 0x00 前言 最近在做项目的时候，测到了一...

# 背景 在 [k8s中各组件和kube apiserver通信时的认证和鉴权](https://mp.weixin.qq.com/s/JLsNAKHPOUPsFqq506...

# 背景 在 [k8s中各组件和kube apiserver通信时的认证和鉴权](https://mp.weixin.qq.com/s/JLsNAKHPOUPsFqq506...

洞态距正式开源已有10个月，用户已超过200家企业，覆盖互联网、汽车、金融等多个重要行业。 洞态是如何在互联⽹⾦融科技企业落地实践的呢？我们本期采访了安全架构师 PK，听听...

![陈宇2](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/069ec40e19d341478358979cdda14...

![孔松1](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/7c559603cae04f4e83b19e045c0f5...

![幻灯片1](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/6bdab565e112429ea4377d827f74...

文章首发于火线Zone社区：https://zone.huoxian.cn/d/1269-k8sapiserver # apiserver简介 API Server 作为 ...

因为云，我们有了无限的可能，而复杂性也随之增加。确保每个应用在所有环境中都完美运行不是一件很容易的事情，何况只选择一家云服务商可能并不能满足企业多线业务的需求，企业需要在按...

本文首发于火线Zone：https://zone.huoxian.cn/?sort=newest 作者：今天R了吗 在K8s中RBAC是常用的授权模式，如果在配置RBAC时...

*本文中带有自己一些拙见，读者若存在相关问题或者有其他想法的，欢迎在评论区交流探讨。原文：https://labs.detectify.com/2018/08/02/byp...

# 污点 节点亲和性 容忍度 污点是K8s高级调度的特性，用于限制哪些Pod可以被调度到某一个节点。在普通节点横向时我们可以使用污点容忍度创建恶意pod来对主节点进行横向控...

文章首发于火线Zone：https://zone.huoxian.cn/?sort=newest 作者：leveryd # 背景 有大佬已经对 [apisix攻击面](ht...

# 前言 ## 1、这篇文章讲了什么？ 文本围绕三个问题 1、lambda会遇到什么攻击场景 2、什么情况下，在lambda中读取到的env环境变量密钥可以让我们接管服务器...

# 背景 和master节点kube api-server通信的组件有很多，包括： * kubelet * calico * scheduler * kubectl * 某...

## 0x00 前言 本文将以阿里云为例，对云服务中的一些攻防手法进行演示，首先利用 Terraform 进行 ECS SSRF 漏洞环境的搭建，然后通过实例中存在的 SS...

文章首发于：火线Zone社区（https://zone.huoxian.cn/） 作者：TeamsSix ## 0x00 前言 Terraform 是一种资源编排工具，通过...

云原生的发展对应用安全检测提出了更多的技术要求，为适应企业云原生场景下更加复杂的应用安全问题，**本次沙龙将邀请云原生不同领域的研究专家，从不同视角剖析云原生应用安全的可见...