Contenedores

Introducción Kubernetes se ha convertido en la plataforma de orquestación de contenedores por excelencia, pero su flexibilidad viene acompañada de una superficie de ataque considerablemente amplia. Un clúster mal configurado puede exponer credenciales en variables de entorno, ejecutar contenedores con privilegios de root, carecer de políticas de red, o tener roles RBAC con permisos comodín que otorgan acceso irrestricto a cualquier recurso. Detectar todos estos problemas de forma sistemática y repetible requiere revisar decenas de objetos distribuidos a lo largo de múltiples namespaces, y hacerlo manualmente es lento, propenso a errores y difícil de documentar. ...

Introducción k8s_audit.py es una herramienta de auditoría de seguridad para clústeres Kubernetes diseñada para la enumeración de configuraciones incorrectas y la realización de pruebas de penetración en entornos contenedorizados. Todas sus operaciones son estrictamente de solo lectura: la herramienta nunca modifica el estado del clúster, lo que la hace segura para ejecutar en entornos de producción sin riesgo de interrupciones ni efectos secundarios no deseados. La herramienta está organizada en doce módulos de auditoría independientes que cubren las principales superficies de ataque de un clúster Kubernetes. Cada módulo puede ejecutarse de forma aislada o en combinación con otros, lo que permite adaptar el alcance de la auditoría a las necesidades específicas de cada entorno. Los módulos disponibles son los siguientes: ...

Introducción Cuando se audita un clúster de Kubernetes por primera vez, ya sea como parte de un ejercicio de pentesting interno, una revisión de configuración o simplemente para entender qué está corriendo en producción, la mayoría de los problemas reales no aparecen en escáneres automáticos sofisticados, sino en la lectura paciente del estado del clúster. Permisos demasiado amplios, contenedores privilegiados que nadie recuerda haber desplegado, secretos en variables de entorno, certificados TLS a punto de expirar, y volúmenes hostPath montando rutas sensibles del nodo son hallazgos recurrentes que cualquier persona puede detectar con kubectl y un poco de método. ...