[SafeCode Live] Как взломать Kubernetes?

Ближайшая конференция: SafeCode 2024 Autumn, 30 октября (online) Подробности: — — Сломали вебчик, а что дальше? Мы оказываемся в контейнере внутри K8s. Что злоумышленник может сделать дальше и может ли вообще что-либо сделать? Об этом мы узнаем в новом выпуске подкаста. А гости расскажут крутые истории из практики. Говорим про: — отличия пентеста контейнеров от пентеста веба и инфраструктуры; — компетенции специалиста, который этим занимается; — уязвимости и способы защитить контейнеры. Гости выпуска: — Сергей Канибор — R&D / Container Security в Luntry. Bughunter. Редактор Telegram-канала k8s (in)security (). — Вадим Шелест — руководитель группы анализа защищенности Wildberries. Автор Telegram-канала PurpleBear (). Ведущий — Алексей Федулаев. Руководитель направления Cloud Native Security, MTC Web Services, Автор канала Ever Secure на YouTube () и в Telegram (). Выпуск также доступен в аудиоформате на других платформах: — Apple Podcasts — — Яндекс Музыка — — ВКонтакте — #appsec #appsecurity