# OWASP Kubernetes Top 10 ![OWASP Logo](https://owasp.org/assets/images/logo.png) ## [OWASP Kubernetes Top 10](https://owasp.org/www-project-kubernetes-top-ten/) ### Kubernetes Top 10 について [Kubernetes](https://kubernetes.io) を採用すると、アプリケーションやインフラストラクチャに新たなリスクが発生します。*OWASP Kubernetes Top 10* はセキュリティ担当者、システム管理者、ソフトウェア開発者が Kubernetes エコシステムのリスクを優先順位付けできるようにすることを目的としています。Top 10 はこれらのリスクの優先順位付けされたリストです。将来的には成熟度や複雑度が異なる組織から収集したデータに裏打ちされることを期待しています。 ### Top 10 Kubernetes リスク - 2025 2025 Top 10 リスクを公開しました。フィードバックをお待ちしています。変更については issues または PR を開いてください。 * [K01: 安全でないワークロード設定](https://coky-t.gitbook.io/owasp-kubernetes-top-ten-ja/owasp-kubernetes-top-10-ri-ben-yu-ban/owasp-kubernetes-top-10-2025/k01-insecure-workload-configurations) * [K02: 過度に許可を与える認可設定](https://coky-t.gitbook.io/owasp-kubernetes-top-ten-ja/owasp-kubernetes-top-10-ri-ben-yu-ban/owasp-kubernetes-top-10-2025/k02-overly-permissive-authorization-configurations) * [K03: シークレット管理の不備](https://coky-t.gitbook.io/owasp-kubernetes-top-ten-ja/owasp-kubernetes-top-10-ri-ben-yu-ban/owasp-kubernetes-top-10-2025/k03-secrets-management-failures) * [K04: クラスタレベルのポリシー適用の欠如](https://coky-t.gitbook.io/owasp-kubernetes-top-ten-ja/owasp-kubernetes-top-10-ri-ben-yu-ban/owasp-kubernetes-top-10-2025/k04-lack-of-cluster-level-policy-enforcement) * [K05: ネットワークセグメンテーションコントロールの欠落](https://coky-t.gitbook.io/owasp-kubernetes-top-ten-ja/owasp-kubernetes-top-10-ri-ben-yu-ban/owasp-kubernetes-top-10-2025/k05-missing-network-segmentation-controls) * [K06: 過度に開示された Kubernetes コンポーネント](https://coky-t.gitbook.io/owasp-kubernetes-top-ten-ja/owasp-kubernetes-top-10-ri-ben-yu-ban/owasp-kubernetes-top-10-2025/k06-overly-exposed-kubernetes-components) * [K07: 誤構成された脆弱なクラスタコンポーネント](https://coky-t.gitbook.io/owasp-kubernetes-top-ten-ja/owasp-kubernetes-top-10-ri-ben-yu-ban/owasp-kubernetes-top-10-2025/k07-misconfigured-and-vulnerable-cluster-components) * [K08: クラスタからクラウドへのラテラルムーブメント](https://coky-t.gitbook.io/owasp-kubernetes-top-ten-ja/owasp-kubernetes-top-10-ri-ben-yu-ban/owasp-kubernetes-top-10-2025/k08-cluster-to-cloud-lateral-movement) * [K09: 不備のある認証メカニズム](https://coky-t.gitbook.io/owasp-kubernetes-top-ten-ja/owasp-kubernetes-top-10-ri-ben-yu-ban/owasp-kubernetes-top-10-2025/k09-broken-authentication-mechanisms) * [K10: 不十分なログ記録と監視](https://coky-t.gitbook.io/owasp-kubernetes-top-ten-ja/owasp-kubernetes-top-10-ri-ben-yu-ban/owasp-kubernetes-top-10-2025/k10-inadequate-logging-and-monitoring) #### Top 10 Kubernetes リスク - 2022 * K00:2022 [Kubernetes Security Top Ten へようこそ](https://coky-t.gitbook.io/owasp-kubernetes-top-ten-ja/owasp-kubernetes-top-10-ri-ben-yu-ban/owasp-kubernetes-top-10-2022/index) * K01:2022 [安全でないワークロード設定](https://coky-t.gitbook.io/owasp-kubernetes-top-ten-ja/owasp-kubernetes-top-10-ri-ben-yu-ban/owasp-kubernetes-top-10-2022/k01-insecure-workload-configurations) * K02:2022 [サプライチェーンの脆弱性](https://coky-t.gitbook.io/owasp-kubernetes-top-ten-ja/owasp-kubernetes-top-10-ri-ben-yu-ban/owasp-kubernetes-top-10-2022/k02-supply-chain-vulnerabilities) * K03:2022 [過度に許可を与える RBAC 設定](https://coky-t.gitbook.io/owasp-kubernetes-top-ten-ja/owasp-kubernetes-top-10-ri-ben-yu-ban/owasp-kubernetes-top-10-2022/k03-overly-permissive-rbac) * K04:2022 [一元化されたポリシー施行の欠如](https://coky-t.gitbook.io/owasp-kubernetes-top-ten-ja/owasp-kubernetes-top-10-ri-ben-yu-ban/owasp-kubernetes-top-10-2022/k04-policy-enforcement) * K05:2022 [不十分なログ記録と監視](https://coky-t.gitbook.io/owasp-kubernetes-top-ten-ja/owasp-kubernetes-top-10-ri-ben-yu-ban/owasp-kubernetes-top-10-2022/k05-inadequate-logging) * K06:2022 [認証メカニズムの不備](https://coky-t.gitbook.io/owasp-kubernetes-top-ten-ja/owasp-kubernetes-top-10-ri-ben-yu-ban/owasp-kubernetes-top-10-2022/k06-broken-authentication) * K07:2022 [ネットワークセグメンテーションコントロールの欠落](https://coky-t.gitbook.io/owasp-kubernetes-top-ten-ja/owasp-kubernetes-top-10-ri-ben-yu-ban/owasp-kubernetes-top-10-2022/k07-network-segmentation) * K08:2022 [機密管理の不備](https://coky-t.gitbook.io/owasp-kubernetes-top-ten-ja/owasp-kubernetes-top-10-ri-ben-yu-ban/owasp-kubernetes-top-10-2022/k08-secrets-management) * K09:2022 [クラスタコンポーネントの設定ミス](https://coky-t.gitbook.io/owasp-kubernetes-top-ten-ja/owasp-kubernetes-top-10-ri-ben-yu-ban/owasp-kubernetes-top-10-2022/k09-misconfigured-cluster-components) * K10:2022 [古くて脆弱な Kubernetes コンポーネント](https://coky-t.gitbook.io/owasp-kubernetes-top-ten-ja/owasp-kubernetes-top-10-ri-ben-yu-ban/owasp-kubernetes-top-10-2022/k10-vulnerable-components) * [その他考慮すべきリスク](https://coky-t.gitbook.io/owasp-kubernetes-top-ten-ja/owasp-kubernetes-top-10-ri-ben-yu-ban/owasp-kubernetes-top-10-2022/other-risks) ### 参加しよう！ このドキュメントの開発は [GitHub](https://github.com/OWASP/www-project-kubernetes-top-ten) のソースリポジトリ内で行われます。 * Kubernetes の脆弱性や設定ミスのデータを提供していただける組織や個人を積極的に募集しています。 * 翻訳作業 * 関連ツールやプロジェクトの開発支援 * [OWASP Kubernetes Security Cheatsheet](https://cheatsheetseries.owasp.org/cheatsheets/Kubernetes_Security_Cheat_Sheet.html) * [OWASP Kubernetes Security Testing Guide](https://github.com/owasp/www-project-kubernetes-security-testing-guide) * [OWASP Docker Security Cheatsheet](https://cheatsheetseries.owasp.org/cheatsheets/Docker_Security_Cheat_Sheet.html) [Slack](https://owasp.slack.com): [#project-k8s-top10](https://owasp.slack.com/messages/project-k8s-top10) channel