# OWASP Kubernetes Top 10

![OWASP Logo](https://owasp.org/assets/images/logo.png)

## [OWASP Kubernetes Top 10](https://owasp.org/www-project-kubernetes-top-ten/)

### Kubernetes Top 10 について

[Kubernetes](https://kubernetes.io) を採用すると、アプリケーションやインフラストラクチャに新たなリスクが発生します。_OWASP Kubernetes Top 10_ はセキュリティ担当者、システム管理者、ソフトウェア開発者が Kubernetes エコシステムのリスクを優先順位付けできるようにすることを目的としています。Top 10 はこれらのリスクの優先順位付けされたリストです。将来的には成熟度や複雑度が異なる組織から収集したデータに裏打ちされることを期待しています。

#### 目次

* K00:2022 [Kubernetes Security Top Ten へようこそ](https://github.com/coky-t/owasp-kubernetes-top-ten-ja/blob/main/Document/2022/ja/src/index.md)
* K01:2022 [安全でないワークロード設定](https://github.com/coky-t/owasp-kubernetes-top-ten-ja/blob/main/Document/2022/ja/src/K01-insecure-workload-configurations.md)
* K02:2022 [サプライチェーンの脆弱性](https://github.com/coky-t/owasp-kubernetes-top-ten-ja/blob/main/Document/2022/ja/src/K02-supply-chain-vulnerabilities.md)
* K03:2022 [過度に許可を与える RBAC 設定](https://github.com/coky-t/owasp-kubernetes-top-ten-ja/blob/main/Document/2022/ja/src/K03-overly-permissive-rbac.md)
* K04:2022 [一元化されたポリシー施行の欠如](https://github.com/coky-t/owasp-kubernetes-top-ten-ja/blob/main/Document/2022/ja/src/K04-policy-enforcement.md)
* K05:2022 [不十分なログ記録と監視](https://github.com/coky-t/owasp-kubernetes-top-ten-ja/blob/main/Document/2022/ja/src/K05-inadequate-logging.md)
* K06:2022 [認証メカニズムの不備](https://github.com/coky-t/owasp-kubernetes-top-ten-ja/blob/main/Document/2022/ja/src/K06-broken-authentication.md)
* K07:2022 [ネットワークセグメンテーションコントロールの欠落](https://github.com/coky-t/owasp-kubernetes-top-ten-ja/blob/main/Document/2022/ja/src/K07-network-segmentation.md)
* K08:2022 [機密管理の不備](https://github.com/coky-t/owasp-kubernetes-top-ten-ja/blob/main/Document/2022/ja/src/K08-secrets-management.md)
* K09:2022 [クラスタコンポーネントの設定ミス](https://github.com/coky-t/owasp-kubernetes-top-ten-ja/blob/main/Document/2022/ja/src/K09-misconfigured-cluster-components.md)
* K10:2022 [古くて脆弱な Kubernetes コンポーネント](https://github.com/coky-t/owasp-kubernetes-top-ten-ja/blob/main/Document/2022/ja/src/K10-vulnerable-components.md)
* [その他考慮すべきリスク](https://github.com/coky-t/owasp-kubernetes-top-ten-ja/blob/main/Document/2022/ja/src/other-risks.md)

### 参加しよう！

このドキュメントの開発は [GitHub](https://github.com/OWASP/www-project-kubernetes-top-ten) のソースリポジトリ内で行われます。

* Kubernetes の脆弱性や設定ミスのデータを提供していただける組織や個人を積極的に募集しています。
* 翻訳作業
* 関連ツールやプロジェクトの開発支援
  * [OWASP Kubernetes Security Cheatsheet](https://cheatsheetseries.owasp.org/cheatsheets/Kubernetes_Security_Cheat_Sheet.html)
  * [OWASP Kubernetes Security Testing Guide](https://github.com/owasp/www-project-kubernetes-security-testing-guide)
  * [OWASP Docker Security Cheatsheet](https://cheatsheetseries.owasp.org/cheatsheets/Docker_Security_Cheat_Sheet.html)

[Slack](https://owasp.slack.com): [#project-k8s-top10](https://owasp.slack.com/messages/project-k8s-top10) channel
