In Kubernetes, i manifest sono file di configurazione dichiarativi che descrivono lo stato desiderato per i workload e le risorse del cluster. In genere definiscono oggetti come Pod, Deployment, Service, volumi e policy di rete, insieme a impostazioni come nomi delle immagini, limiti delle risorse e regole di accesso. Kubernetes quindi riconcilia l'ambiente live per farlo corrispondere a tali definizioni.
I manifest sono importanti nella sicurezza informatica perché controllano come le applicazioni vengono distribuite, esposte e isolate. Un piccolo errore può creare un servizio eccessivamente permissivo, montare in modo errato dati sensibili o esporre un workload a Internet. Gli attaccanti possono anche prendere di mira i manifest nel controllo sorgente o nelle pipeline CI/CD per inserire backdoor, modifiche ai privilegi o immagini malevole. I difensori riducono il rischio rivedendo le modifiche, applicando il principio del privilegio minimo, scansionando i manifest alla ricerca di impostazioni non sicure e validandoli in staging prima del rilascio in produzione.