Ataques comunes en contenedores y Kubernetes: cómo funcionan y cómo defenderse

Un recorrido conceptual, sin comandos ni herramientas de ataque, por los ataques que afectan a los contenedores y a Kubernetes, pensado para que un defensor los reconozca y los frene. Entienda qué es de verdad un contenedor y por qué su aislamiento no es el de una máquina virtual, y aprenda a ver la superficie de ataque completa: la imagen, el registro, el demonio y el orquestador. Vea cómo una imagen maliciosa o vulnerable, una etiqueta latest, un secreto horneado en una capa o una dependencia comprometida envenenan la cadena de suministro. Comprenda, a nivel de concepto, cómo un contenedor privilegiado, un montaje peligroso o una capacidad de más abren la puerta al escape hacia el equipo anfitrión. Cierre con Kubernetes: la API del clúster expuesta, el RBAC mal puesto, los pods privilegiados, los secretos mal guardados y el movimiento lateral, siempre con la mirada del defensor: cómo se ve, cómo se detecta y cómo se contiene. Los laboratorios son ejercicios de razonamiento sobre despliegues y registros de ejemplo, no de ejecución. Prerrequisito sugerido: Docker: fundamentos y seguridad.

Lecciones

17

Módulos

5

Duración

3 h 52 min

Inscritos

0

Precio

Gratis

XP en juego

340 XP