На каждом втором red team-проекте с контейнерной инфраструктурой одна и та же картина: команда считает, что контейнер изолирует как виртуалка. Нет. Это группа процессов за Linux-примитивами, и один треснувший заборчик — выход на хост.Docker socket в CI/CD — container...
Пентест контейнеров Docker и Kubernetes: от побега из контейнера до захвата кластера
Источник: codeby.net