nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : examen des privilèges du moteur d’exécution des conteneurs

AdminUser

Discussion de test préparée. Comment vérifieriez-vous l’examen des privilèges du moteur d’exécution des conteneurs dans le cadre d’une mission autorisée ?

Scénario : examinez l’utilisateur effectif, les capacités, les montages et l’accès à l’hôte pour les conteneurs approuvés. Quelles mesures de protection prendriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/55-reviewing-container-runtime-privileges

Réponses

AdminUser

Approche de test : Examinez l’utilisateur effectif, les capacités, les montages et l’accès à l’hôte pour les conteneurs autorisés. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Éléments de preuve : consignez la spécification du pod ou du conteneur ainsi que les indicateurs de privilèges effectifs. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et tester à nouveau : Exécutez le programme sans privilèges root et supprimez les capacités inutiles ainsi que les montages de l’hôte. Répétez la vérification initiale après le déploiement et consignez le résultat.