DevOps

AppArmor и SELinux в Kubernetes: последняя линия защиты

В отличие от виртуальных машин, контейнеры разделяют ядро хостовой ОС. Это фундаментальная особенность модели: компрометация одного контейнера потен…

Безопасность Kubernetes: почему одного набора инструментов недостаточно

С распространением микросервисной архитектуры и облачных технологий платформа Kubernetes стала фактическим стандартом оркестрации контейнеризированн…

[Перевод] От capabilities к AppArmor: что реально остановит атакующего в контейнере

Скомпрометированный контейнер — это момент истины для всех настроек безопасности: злоумышленник уже внутри, команды выполняются, и дальше важно поня…

Kubernetes-аудит после Wiz и Prisma: как живут без CNAPP в 2026

В 2022–2024 западные CNAPP-платформы — Wiz, Prisma Cloud, Lacework — закрыли доступ для российских компаний. Сбер и Яндекс собрали свой стек на коле…