随手搜出的 Dockerfile 例子可能并不适合在生产环境中使用。
道路千万条，安全第一条； 镜像不规范，同事两行泪。 Trivy 是一个面向镜像的漏洞检测工具，具备如下特点： 开源 免费 易用 准确度高 CI 友好 相对于老前辈 Clai
Istio 为网格中的微服务提供了较为完善的安全加固功能，在不影响代码的前提下，可以从多个角度提供安全支撑，官方文档做了较为详细的介绍，但是也比较破碎
Istio 的关键能力之一就是为微服务提供安全性和策略控制方面的支持
Kubernetes 的 Release 文件包中，一直包含了使用 Elastic Search 方案进行日志处理的简单例子， 这个例子非常简陋外加版本较旧，处于“能用”的状态而已。 而近期的版本中这一情况发
本文内容会提及如何根据需要对 CA、公私钥进行组织并对集群进行设置。
如何使用 SPIRE 作为 idP，让应用通过免认证 API 获取自己的身份，以此作为凭据来访问联邦中的 SP 服务
在运行基于 K8S 的 CI/CD 过程中，经常有需求在容器中对 Kubernetes 的资源进行操作，其中隐藏的安全问题，目前推荐的最佳实践也就是使用 Service Account 了。而调试账号能力的最好方
RBAC 可以授权给用户，让用户有权进行授权管理，这样就可以无需接触节点，直接进行授权管理。RBAC 在 Kubernetes 中被映射为 API 资源和操作。
OpenVAS 是一个开源的漏洞评估系统。 环境准备 这里用 CentOS 7 Minimal 版本开始安装 开始之前，首先关闭 Selinux 和 firewalld，以免造成一些不必要的干扰，安装完成后可