Sealed Secrets Web: веб-интерфейс для Kubernetes
7 июля 2026 г.
Sealed Secrets Web — браузерный интерфейс для Bitnami Sealed Secrets, позволяющий шифровать, декодировать и управлять секретами прямо из кластера Kubernetes без kubectl.
Security
Chainloop: защита цепочки поставок ПО с SLSA 3
5 июля 2026 г.
Chainloop — open-source хранилище свидетельств для аттестаций Software Supply Chain, поддерживающее SBOM, VEX, SARIF и SLSA 3 через декларативные контракты рабочих процессов.
Приватный EKS с OpenVPN и Grafana на Terraform
4 июля 2026 г.
Пошаговое руководство по созданию полностью приватного кластера EKS: API Kubernetes без доступа из интернета, доступ через OpenVPN, мониторинг Prometheus+Grafana через внутренний LB и приватный DNS — всё описано в Terraform.
ebfw: eBPF-файервол исходящего трафика подов Kubernetes
4 июля 2026 г.
ebfw — eBPF-агент уровня узла, который отслеживает и контролирует исходящий трафик каждого пода через cgroup_skb и uprobe на SSL_write, включая HTTPS-пути до шифрования, без sidecar и MITM.
Подписание образов в Kubernetes: Cosign и Kyverno
3 июля 2026 г.
Разбор практического подхода к подписанию контейнерных образов с помощью Cosign и принудительной проверке подписей через Kyverno и Sigstore Policy Controller в кластере Kubernetes.
Управление секретами в Kubernetes: от базовых до Vault
18 июня 2026 г.
Разбор инструментов управления секретами в Kubernetes: Sealed Secrets, External Secrets Operator, HashiCorp Vault, SOPS и стратегии ротации с рекомендациями по выбору подхода.
OpenBao + External Secrets: секреты в Kubernetes без Git
17 июня 2026 г.
Практическое руководство по развёртыванию OpenBao и External Secrets Operator в Kubernetes с автоматическим распечатыванием через статический ключ и синхронизацией секретов без хранения в Git.
Вход в Kubernetes: как мы решили нерешаемое для AuditRadar
8 июня 2026 г.
В Kubernetes нет понятия «вход» в отличие от OpenShift с его OAuth-сервером. Авторы AuditRadar построили эвристику сессий через credential-id сертификата и сравнили оба подхода.
Как Cilium защищает цепочку поставок CI/CD
2 июня 2026 г.
Разбор того, как проект Cilium защищает свой CI/CD-конвейер от атак на цепочку поставок: пиннинг GitHub Actions по SHA, изоляция учётных данных, двухфазный checkout для pull_request_target и подпись релизов через Sigstore Cosign.
Agent Vault: брокер учётных данных для AI-агентов
1 июня 2026 г.
Agent Vault от Infisical — open source брокер учётных данных между AI-агентами и API, которые они вызывают. Агенты не должны владеть секретами: Vault подставляет реальные ключи в исходящие запросы и устраняет риск их утечки.