Специалисты Unit 42 (Palo Alto Networks) опубликовали исследование об операторах Kubernetes — программных методах автоматизации, которые расширяют API Kubernetes с помощью пользовательских ресурсов для полного управления жизненным циклом приложения. Проверив экосистему, исследователи выяснили, что чуть более 5% операторов запрашивают избыточные права, включая скрытые пути к правам администратора кластера. К исследованию Unit 42 приложили открытый инструмент OperTraitor, который автоматически сверяет выданные оператору права с тем, что ему положено по документации, и присваивает оценку риска. Читать далее