Comitê de Segurança do Produto Kubernetes, está com um programa de melhoria da segurança | CRYPTOID
O Kubernetes é um programa de orquestração de contêineres, porém, a segurança vem sendo um item desafiador para esta tecnologia
"O Kubernetes já possui uma equipe de segurança robusta e um processo de resposta, consolidado ainda mais pela recente auditoria de segurança do Kubernetes . Temos um projeto de código aberto mais forte e mais seguro do que nunca."
Ao lançar um programa de recompensas por bugs, estamos colocando nosso dinheiro onde nossa boca está – e o mais importante, recompensando os pesquisadores que já estão fazendo esse importante trabalho.
Esperamos atrair pesquisadores de segurança adicionais para ter mais olhos no código, eliminar bugs de segurança e fazer backup de nosso trabalho na segurança do Kubernetes com suporte financeiro.
Maya Kaczorowski – Gerente de produtos de segurança de contêiner do Google Cloud
Esse programa de recompensa de bugs será operado pela HackerOne , uma empresa de segurança auto-proclamada por hackers. Para executar o programa com sucesso, a equipe do HackerOne é todos administradores de Kubernetes certificados (CKA) . Este não é um trabalho fácil. Existem mais de 100 distribuições certificadas, e a recompensa de bug cobre todo o código do Kubernetes.
O que ele não cobre são as ferramentas de gerenciamento da comunidade, como as listas de discussão do Kubernetes ou o canal Slack. Escapes de contêiner, ataques ao kernel do Linux ou outras dependências, como etcd, também estão fora do escopo e devem ser relatados às suas equipes de segurança.
Dito isso, eles ainda querem ouvir sobre qualquer vulnerabilidade, mesmo que não estejam no escopo da recompensa do bug. Eles devem ser divulgados em particular ao Comitê de Segurança do Produto Kubernetes.