Kubernetes設定検出

medium Web App Scanning プラグイン ID 115079

Language:

概要

Kubernetes設定検出

説明

Kubernetesは、コンテナ化アプリケーションの展開、スケーリング、管理を自動化するためのオープンソースのコンテナオーケストレーションプラットフォームです。Kubernetesの設定ファイル(YAMLマニフェストなど)は、Deployments、Services、ConfigMaps、Secretsなどのリソースを定義します\nこれらの設定ファイルはウェブアプリケーションに公開されると、攻撃者がクラスタアーキテクチャの詳細、環境変数、場合によっては秘密情報や認証情報などの機密情報にアクセスするために利用される可能性があります。

ソリューション

Kubernetesの設定ファイル(Deployments、Services、ConfigMaps、Secretsを定義するYAMLマニフェストなど)がアプリケーションと共にデプロイされたり、ウェブサーバーディレクトリに公開されていないことを確認してください。これらのファイルへのアクセスを制限する適切な権限を設定してください。もし認証情報や秘密情報のような機密情報が公開された設定で漏洩した場合、それらは取り消され、影響を受けた資産でリセットされるべきです。