Il rischio Kubernetes è spesso scritto nella sua stessa configurazione

Il punto debole in molti cluster non è una zero-day, ma una catena di scelte permissive tra RBAC, policy dei pod, controllo di ammissione e regole di rete.