Un Kubernetes operator è un software che automatizza il deployment, la configurazione, la scalabilità e la gestione del ciclo di vita di un'applicazione all'interno di un cluster Kubernetes. Funziona monitorando il cluster alla ricerca di cambiamenti e riconciliando poi lo stato in esecuzione con lo stato desiderato definito dalla logica dell'operator.
Nella sicurezza informatica, gli operator sono importanti perché spesso vengono eseguiti con privilegi elevati e possono controllare componenti critici dell'infrastruttura. Se un operator è vulnerabile o configurato in modo errato, un attaccante può usarlo per modificare i workload, esporre servizi o interferire con gli aggiornamenti e con la gestione dei secret. Anche i difensori fanno affidamento sugli operator per lo stesso motivo: possono applicare impostazioni predefinite sicure, distribuire le patch in modo coerente e ridurre gli errori manuali. In pratica, i team di sicurezza dovrebbero considerare sia l'operator sia le applicazioni che gestisce come parte della superficie di attacco, perché la compromissione di uno dei due può influire sull'intero cluster.