13 октября 2026 г.
helmsniff — это CLI-инструмент на Go для статического анализа безопасности отрендеренных Helm-чартов. Он проверяет 20 параметров безопасности и выдаёт CSV/JSON-отчёт, удобный для анализа тысяч чартов через pandas.
30 сентября 2026 г.
Drop — высокоуровневый инструмент для создания изолированных сред на Linux с использованием namespaces, не требующий root и сохраняющий привычное рабочее окружение разработчика.
24 сентября 2026 г.
kern — статический Rust-бинарник без демона, запускающий аппаратно-изолированные OCI-контейнеры за ~3.4 мс. Предназначен для изоляции кода AI-агентов, CI-шагов и стеков сервисов с полным seccomp и cgroup v2.
22 сентября 2026 г.
Kubernetes MCP Guard — шлюз безопасности на .NET 10, который добавляет SHA-256 верификацию планов и защиту от prompt injection при работе ИИ-агентов с Kubernetes через MCP.
17 сентября 2026 г.
Tailcat — CLI-утилита и Go-библиотека, которая создаёт зашифрованные P2P-туннели WireGuard через data plane Tailscale без его control plane, учётной записи и прав root.
2 сентября 2026 г.
Уязвимость ядра Linux CVE-2026-31431 (Copy Fail) позволяет непривилегированному поду Kubernetes изменять байты в кэше страниц через AF_ALG — ни PSS Restricted, ни seccomp RuntimeDefault этот путь не блокируют. Единственным эффективным компенсирующим контролем оказался кастомный профиль Localhost, запрещающий socket(AF_ALG).
31 августа 2026 г.
Руководство по интеграции корпоративного OpenLDAP с Kubernetes через Dex как OIDC-транслятор — с полной настройкой TLS, CoreDNS, RBAC и разбором 12 реальных ошибок.
31 августа 2026 г.
Разрешение RBAC `nodes/proxy GET` позволяет выполнять команды в любом Pod кластера через Kubelet WebSocket, не оставляя записей в журнале аудита. Статья разбирает суть проблемы, затронутые компоненты и способы защиты.
29 августа 2026 г.
Статья описывает архитектуру консоли безопасности Kubernetes на базе Falco, Trivy, Kubescape и Kyverno, объединённых через CRD и MCP-сервер для корреляции сигналов и триажа угроз с помощью ИИ-агента.
27 августа 2026 г.
Полный справочник по синтаксису SPF-записей: все восемь механизмов, четыре квалификатора, модификаторы redirect и exp, таблица макросов, лимит DNS-запросов и типичные ошибки — каждый пункт со ссылкой на RFC 7208.