OWASP Kubernetes Top 10 2025
K01:2025 安全でないワークロード設定K02:2025 過度に許可を与える認可設定K03:2025 シークレット管理の不備K04:2025 クラスタレベルのポリシー適用の欠如K05:2025 ネットワークセグメンテーションコントロールの欠落K06:2025 過度に開示された Kubernetes コンポーネントK07:2025 誤構成された脆弱なクラスタコンポーネントK08:2025 クラスタからクラウドへのラテラルムーブメントK09:2025 不備のある認証メカニズムK10:2025 不十分なログ記録と監視
Last updated