Kubernetes 設定が検出されました

medium Web App Scanning プラグイン ID 115079

Language:

概要

説明

Kubernetesは、コンテナ化されたアプリケーションのデプロイメント、スケーリング、管理を自動化するために使用されるオープンソースのコンテナオーケストレーションプラットフォームです。YAML マニフェストなどの Kubernetes 設定ファイルは、デプロイメント、サービス、ConfigMaps、シークレットなどのリソースを定義します。\n\n攻撃者が、これらの構成ファイルが Web アプリケーションとともに漏洩すると、クラスターアーキテクチャの詳細、環境変数、および潜在的な秘密情報または認証情報を含む機密情報へのアクセス権を取得する可能性があります。

ソリューション

Kubernetesの構成ファイルDeployment、Services、ConfigMaps、Secretsを定義するYAMLマニフェストなどが、アプリケーションとともに展開されたり、Webサーバーディレクトリで漏えいされたりしないようにしてください。適切な権限を設定して、これらのファイルへのアクセスを制限してください。漏洩した構成で認証情報や秘密などの機密情報が漏洩した場合、それらを取り消し、影響を受ける資産でリセットする必要があります。