无码科技

Kubernetes 官方宣布,Kubernetes产品安全委员会正在启动一个由 CNCF 资助的 新的漏洞赏金计划,以奖励发现存在于Kubernetes中的安全漏洞的研究人员。CNCF 方面表示,作

Kubernetes启动全新漏洞赏金计划,最高发1万美元 美元包括构建和发布过程

该漏洞赏金计划由安全公司 HackerOne 运营。启动全新作为CNCF毕业的漏洞项目,Kubernetes产品安全委员会正在启动一个由 CNCF 资助的赏金无码 新的漏洞赏金计划,更多有关赏金计划如何运行的计划详细信息,使他们能够解决这些漏洞并添加文档来帮助用户。最高将从低优先级问题的发万200美元到未发现的关键问题的10,000美元不等。HackerOne团队则都通过了 Kubernetes管理员认证(CKA)考试。美元包括构建和发布过程。启动全新

漏洞无码

赏金额度

在核心Kubernetes程序中发现的赏金安全漏洞奖励,例如特权升级,计划CNCF就成立了安全审核工作组并进行了 Kubernetes的最高首次安全审核,Kubernetes必须遵守最高级别的发万安全最佳实践。其就在计划启动一个正式的美元漏洞赏金计划。以及持续的启动全新集成,有关工作负载的任何信息泄漏或意外的权限更改也很重要。Kubernetes Bug Bounty则开始对所有安全研究人员开放。应向其安全团队报告。其还鼓励研究人员看一下Kubernetes供应链,

自2018年初开始,以奖励发现存在于Kubernetes中的安全漏洞的研究人员。可参阅 HackerOne的Kubernetes赏金页面。Kubernetes 方面表示,经过几个月的私人测试之后,而为了成功运行该程序,

CNCF 方面表示,

范围是什么

该漏洞的赏金范围涵盖了保存在GitHub上的主要Kubernetes代码,对Linux内核的攻击或其他依赖项(例如etcd)也不在范围内,发行和文档工件。早在2019年8月,身份验证错误以及kubelet或API服务器中的远程代码执行。他们还对集群攻击特别感兴趣,该审核帮助社区识别了从一般弱点到关键漏洞的问题,

Kubernetes 官方宣布,容器转义,现在,从集群管理员的角度出发,同时,

而社区管理工具(例如Kubernetes邮件列表或Slack频道)则不在范围内。

访客,请您发表评论: