Secretos y configuración

2 tareas · 40 min · Principiante

0 de 2 · 0%

Los objetos Secret de Kubernetes almacenan certificados, claves de base de datos y tokens de API codificados en Base64 (lo que no equivale a cifrado). La caza audita qué cuentas consultan secretos mediante get secrets o list secrets. Si una cuenta de servicio de una aplicación web secundaria solicita secretos del namespace kube-system o de bases de datos centrales, se evidencia una fase de recolección de credenciales para movimiento lateral.

Responde para continuar

¿Por qué la codificación en Base64 de los Secrets de Kubernetes exige controles de acceso estrictos basados en roles (RBAC)?

Porque los secretos en Base64 se borran automáticamente a los tres segundos de su creación Porque Base64 no es un cifrado de seguridad; cualquier entidad con permiso de lectura puede decodificar los secretos instantáneamente Porque Base64 bloquea permanentemente la conexión de red entre los pods y el cortafuegos Porque Base64 solo puede ser leído por computadoras con procesadores de arquitectura cuántica

Ver pista de ayuda

Base64 es mera representación de datos sin confidencialidad criptográfica.

Verifica en pod_runtime_anomalies el nombre completo del pod (pod_name) afectado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el pod_name registrado en la tabla pod_runtime_anomalies?

Ver pista de ayuda

Observa el valor en la primera columna de pod_runtime_anomalies.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría de Kubernetes y Entornos Nativos de la Nube

Kubernetes Control Plane Audit & Runtime Security Engine (Falco/Kube-Audit)

Tablas

k8s_audit_events

audit_id
user_account
verb
resource
namespace
source_ip
status_code
risk_state

pod_runtime_anomalies

pod_name
namespace
service_account
cluster_role_binding
container_escape_flag

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Auditoría de objetos Secret y cifrado en reposo (etcd)

2 Nombre del pod investigado en el laboratorio Lab

Whoami-Labs Pro utiliza cookies