Imágenes, registros de imágenes y origen

2 tareas · 40 min · Principiante

0 de 2 · 0%

La procedencia de los contenedores debe restringirse a registros corporativos privados y de confianza. La caza audita el despliegue de pods cuyas imágenes provienen de repositorios públicos desconocidos (Docker Hub abierto) o que utilizan la etiqueta mutable :latest en lugar de digests inmutables (sha256:...). Asimismo, la falta de firma criptográfica mediante marcos como Sigstore/Cosign facilita ataques de suplantación de contenedores.

Responde para continuar

¿Qué práctica de despliegue en Kubernetes garantiza que la imagen ejecutada en el clúster es exactamente la compilada por el equipo de seguridad?

Desplegar imágenes referenciadas por su digest inmutable sha256 verificado criptográficamente con firmas digitales Descargar imágenes desde cualquier repositorio público sin autenticación de usuario Permitir que los desarrolladores compilen imágenes manualmente en sus ordenadores portátiles Utilizar siempre la etiqueta :latest sin comprobar ningún hash en el momento de la descarga

Ver pista de ayuda

Uso de digest inmutable sha256 y verificación de firmas criptográficas.

Verifica en pod_runtime_anomalies el valor de cluster_role_binding asociado al pod de frontend.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué cluster_role_binding figura en la tabla pod_runtime_anomalies?

Ver pista de ayuda

Observa el valor en la penúltima columna de pod_runtime_anomalies.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría de Kubernetes y Entornos Nativos de la Nube

Kubernetes Control Plane Audit & Runtime Security Engine (Falco/Kube-Audit)

Tablas

k8s_audit_events

audit_id
user_account
verb
resource
namespace
source_ip
status_code
risk_state

pod_runtime_anomalies

pod_name
namespace
service_account
cluster_role_binding
container_escape_flag

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Procedencia de imágenes, firmas criptográficas (Cosign) y escaneo de vulnerabilidades

2 Enlace de rol asignado al pod anómalo Lab

Whoami-Labs Pro utiliza cookies