Kubernetesの一つのYAMLがGCP組織全体を乗っ取る仕組み
開発者がクラウドリソース――データベース、ストレージバケット、仮想マシンなど――を作成する際には、クラウドプロバイダーに対して認証するための認証情報が必要です。Google Cloudの場合、これはしばしばサービスアカウントキーを意味します。これは、そのユーザーが誰であり、何を許可されているかを証明するJSONファイ
タグ: GitOps
Argo CDの脆弱性が示す、GitOpsインフラを「Tier 0」として扱うべき理由
未修正の脆弱性により、攻撃者は侵害したポッドを足がかりに、Kubernetesデプロイメントへのより広範な制御権を奪う可能性があります。 Argo CDで新たに公表された脆弱性が、GitOpsプラットフォームのセキュリティリス
HackerOneが8,500ドルのバグバウンティをめぐり数カ月間「音信不通」だった、と研究者が主張
昨秋、Jakub Ciolek氏は、人気のKubernetesコントローラーであ...
最大深刻度のArgo CD APIの脆弱性がリポジトリ認証情報を漏洩
Argo CDの脆弱性により、プロジェクトレベルで取得権限しか持たないAPIトー...