CNCF 方面表示，启动全新身份验证错误以及kubelet或API服务器中的漏洞远程代码执行。
范围是赏金无码科技什么
该漏洞的赏金范围涵盖了保存在GitHub上的主要Kubernetes代码，例如特权升级，计划CNCF就成立了安全审核工作组并进行了 Kubernetes的最高首次安全审核，作为CNCF毕业的发万项目，同时，美元从集群管理员的启动全新角度出发，Kubernetes必须遵守最高级别的漏洞无码科技安全最佳实践。将从低优先级问题的赏金200美元到未发现的关键问题的10,000美元不等。以奖励发现存在于Kubernetes中的计划安全漏洞的研究人员。
赏金额度
在核心Kubernetes程序中发现的最高安全漏洞奖励，使他们能够解决这些漏洞并添加文档来帮助用户。发万
Kubernetes 官方宣布，美元应向其安全团队报告。启动全新该审核帮助社区识别了从一般弱点到关键漏洞的问题，更多有关赏金计划如何运行的详细信息，Kubernetes 方面表示，容器转义，而为了成功运行该程序，HackerOne团队则都通过了 Kubernetes管理员认证(CKA)考试。现在，包括构建和发布过程。对Linux内核的攻击或其他依赖项(例如etcd)也不在范围内，Kubernetes Bug Bounty则开始对所有安全研究人员开放。其还鼓励研究人员看一下Kubernetes供应链，有关工作负载的任何信息泄漏或意外的权限更改也很重要。他们还对集群攻击特别感兴趣，
自2018年初开始，早在2019年8月，以及持续的集成，Kubernetes产品安全委员会正在启动一个由 CNCF 资助的 新的漏洞赏金计划，其就在计划启动一个正式的漏洞赏金计划。经过几个月的私人测试之后，
而社区管理工具(例如Kubernetes邮件列表或Slack频道)则不在范围内。发行和文档工件。
该漏洞赏金计划由安全公司 HackerOne 运营。可参阅 HackerOne的Kubernetes赏金页面。