Camel K è una piattaforma di integrazione basata su Kubernetes e costruita su Apache Camel. Aiuta i team a distribuire e gestire integrazioni, chiamate anche integrazioni o route, che collegano servizi, API, file e sistemi di messaggistica. Poiché ha versioni e avvisi di sicurezza propri, Camel K dovrebbe essere monitorato separatamente dal core di Apache Camel.
Per i team di sicurezza, questa distinzione influisce sulla valutazione delle vulnerabilità e sull'applicazione delle patch: correggere il core di Camel non risolve necessariamente il problema in una distribuzione di Camel K interessata. Inventariare la versione di Camel K e i componenti abilitati, verificare gli avvisi applicabili e controllare le route che accettano input non attendibili o espongono endpoint. Nelle distribuzioni reali, il rischio dipende dalla versione interessata e dalla configurazione, nonché dalla possibilità che un aggressore raggiunga il percorso vulnerabile.