EPScan: Automated Detection of Excessive RBAC Permissions in Kubernetes Applications.

Kubernetes 作为主流的容器编排系统，拥有庞大的第三方应用生态。这些应用通过 RBAC 机制访问集群资源，但往往被授予过度权限，造成安全隐患。已有研究提出了过度权限攻击，但假设攻击者已通过容器逃逸攻陷工作节点，现实中难以实现。本文提

历史摘要 · 未重新核验 · IEEE S&P