Безопасность в cloud-native: главные риски и способы защиты

08.08.2026 10:23:25 | Хабр

Хабы: Блог компании Cloud.ru, DevOps, Kubernetes

В cloud-native-среде безопасность давно не ограничивается защитой периметра. Уязвимость может появиться в IaC-шаблоне, попасть в контейнерный образ, пройти через CI/CD и проявиться уже в продакшене.

Тема очень сложная, поэтому когда я наткнулся на большой англоязычный материал о cloud-native-безопасности в публичном репозитории Security Technical Advisory Group, то сразу решил его перевести.

Cобрал практическое саммари: какие риски возникают на этапах разработки, сборки, развертывания и эксплуатации (runtime) и какими механизмами их закрывают — от DevSecOps и защиты цепочки поставки до Zero Trust и политик для работающих нагрузок.

Подробнее

Читайте также

Лопнет ли пузырь на рынке ИИ? Разбираем потери, долги и производительность
08.08.2026 10:00:20 | Хабр

FlatAdapter для преобразования иерархических структур
08.08.2026 09:46:13 | Хабр

[Перевод] Драгоценный камень в сердце квантовой физики
08.08.2026 09:32:18 | Хабр

От болтливых LLM-агентов к управляемым системам
08.08.2026 09:24:35 | Хабр

Bubble-свадьба и как я докатился до такой жизни — путь соло-разработчика
08.08.2026 09:22:07 | Хабр

Пишем терабайты видео на диск в Go и не даем ОС сожрать всю память
08.08.2026 09:18:31 | Хабр

Что я узнала, когда выгрузила весь реестр российского ПО и проанализировала все 32 тысячи записей
08.08.2026 09:07:44 | Хабр

16 и ещё 1 причина знать SHAP
08.08.2026 09:07:17 | Хабр

Как изобрели письменность? Часть 4. Крит, галеры, два письма: о непростой истории греческих алфавитов
08.08.2026 09:01:15 | Хабр

В ДНК человека нашли «память» о предках, которых мы не знаем
08.08.2026 09:00:15 | Хабр

Почему голосовые ИИ‑агенты перебивают людей: замерил на боевом API и починил правилами русского синтаксиса
08.08.2026 08:52:14 | Хабр

«Bro, what…?» #1. Первый контакт с crackme на Linux x86-64
08.08.2026 08:47:08 | Хабр

Наушники Bose QuietComfort с улучшенным шумодавом показали на рендерах
08.08.2026 08:37:04 | ferra.ru

Погружение в создание приставки для Microsoft MakeCode Arcade
08.08.2026 08:00:10 | Хабр

RCE-уязвимость в ИИ-редакторах кода угрожала 50 млн разработчиков. Разбираемся, что произошло
08.08.2026 08:00:10 | Хабр

Что видит DPI, и что мы попробовали у него отобрать
08.08.2026 08:00:10 | Хабр

Голосовой ввод в любое окно Windows за секунду. Офлайн, на CPU, без единого гигабайта torch
08.08.2026 07:59:10 | Хабр

Записки нейроманта #0 — Claude Code вчера получил лучшее обновление года
08.08.2026 07:57:48 | Хабр

Я печатаю медленнее, чем думаю: локальная диктовка на Whisper для Windows, телефона и Telegram
08.08.2026 07:50:44 | Хабр

Как я пишу RTS про Марс на Rust вместе с ИИ-агентами: архитектура, ошибки и 400+ тестов
08.08.2026 07:44:40 | Хабр

Когда программист перестает быть автором
08.08.2026 07:40:14 | Хабр

Как одно неверно прочитанное слово вывело меня на прусское село, которое я искал полгода
08.08.2026 07:38:08 | Хабр

Нагрузочный тест Sockudo: два бага в чужом Rust‑коде, которые кладут сервис на ровном месте
08.08.2026 07:36:08 | Хабр

Не отдавайте ИИ то, что должны придумать сами
08.08.2026 06:41:01 | Хабр

Samsung Galaxy S26 FE показали на слитых рендерах
08.08.2026 06:37:01 | ferra.ru

Теорема Миттаг-Леффлера: главная теорема всего комплексного анализа
08.08.2026 06:36:03 | Хабр

Сжатие словаря. Языки из омонимов и хроматическое число
08.08.2026 03:51:30 | Хабр

Событийная сингулярность как философская модель факта и возможного
08.08.2026 02:00:46 | Хабр

EvertyDesk: я отдаю то, на что ушли годы
07.08.2026 23:48:36 | Хабр

Suno начал скрытно помечать созданные ИИ песни
07.08.2026 23:36:52 | ferra.ru

Роскосмос ввёл в эксплуатацию спутник «Электро-Л» №5
07.08.2026 23:05:00 | ferra.ru

На Ямале расширят использование ИИ-видеоаналитики в детсадах
07.08.2026 22:40:55 | ferra.ru

Японская Sharp представила недорогой смартфон AQUOS Wish6 с защитой от воров
07.08.2026 22:22:23 | ferra.ru

Российские учёные создали методику моделирования аортального клапана
07.08.2026 22:20:00 | ferra.ru

В НИТУ МИСИС создали модель кишечного барьера с микрорельефом
07.08.2026 21:56:31 | ferra.ru

Смотреть все

НОВОСТИ

Набирающий популярность в РФ кроссовер получит полный привод: новая модификация
20.12.2026 06:40:00 | За рулем

«Сделали свой выбор и пошли вон»: Политолог высмеял восторг Лёвы* из «Би-2» от молдавского паспорта
15.10.2026 19:30:03 | Life.ru

Не ты проиграл — тебя «слили»? Block Blast заподозрили в манипуляциях ради рекламы
15.10.2026 19:29:55 | Life.ru

Инфантино извинился за продажу прав на проведение чемпионата мира
15.10.2026 19:28:59 | Lenta.ru

Россиянам назвали основные признаки заболевания суставов
15.10.2026 19:28:21 | Lenta.ru

Диетолог раскрыла неприятные последствия отказа от жиров
15.10.2026 19:27:55 | Lenta.ru

Легенду бокса Савона заметили возле помойки на улице в поисках еды
15.10.2026 19:26:00 | Российская Газета

МЭИ и "Сколково" будут обучать управлению проектами ИИ в энергетике
15.10.2026 19:25:52 | ТАСС

В Греции на НПЗ Motor Oil произошел новый взрыв
15.10.2026 19:25:21 | ТАСС

Замглавы Таганрога арестовали по делу о взятке
15.10.2026 19:24:13 | ТАСС

Губин отказался от 100 тысяч долларов из-за боли
15.10.2026 19:24:00 | Lenta.ru

Генсек АСЕАН назвал конфликт Таиланда и Камбоджи напоминанием о хрупкости мира
15.10.2026 19:23:55 | ТАСС

Путин назвал Алжир близким и ответственным партнером России
15.10.2026 19:23:32 | ТАСС

Мишустин: Большая Евразия становится одним из центров многополярного мира
15.10.2026 19:22:22 | ТАСС

В Чувашии при пожаре в общежитии пострадали пять человек
15.10.2026 19:22:09 | ТАСС

Гимнастка Ануфриева получила визу для участия в ЧМ в Нидерландах
15.10.2026 19:21:52 | ТАСС

Экс-главу вологодского УФАС осудили за взятки
15.10.2026 19:21:26 | ТАСС

Путин оценил действия Киева словами «мы должны были предусмотреть»
15.10.2026 19:20:54 | Lenta.ru

Ривалдо считает, что Сафонов может стать вратарем года
15.10.2026 19:20:44 | ТАСС

Путин призвал ликвидировать ненужные барьеры в торговле на маркетплейсах
15.10.2026 19:19:16 | ТАСС

Глава отделения Пенсионного фонда России помогал жене с бизнесом
15.10.2026 19:16:58 | Lenta.ru

Симоньян задала вопрос переехавшему в Россию американцу и поразилась ответу
15.10.2026 19:16:17 | Lenta.ru

Энергетики на Ставрополье считают диалог приоритетом в работе с долгами потребителей
15.10.2026 19:16:08 | ТАСС

Wildberries зарегистрирует товарный знак с розовым медведем
15.10.2026 19:15:52 | Lenta.ru

Банда агрессивных макак затерроризировала знаменитый курортный город
15.10.2026 19:15:09 | Lenta.ru

В ДРК растет число случаев холеры на фоне вспышки Эболы
15.10.2026 19:14:00 | Российская Газета

У популярного препарата обнаружили неожиданное полезное свойство
15.10.2026 19:13:41 | Lenta.ru

Путин высказался о демографии в России
15.10.2026 19:12:36 | Lenta.ru

Внешность Оксаны Самойловой в новом образе оценили в сети фразой «треш какой-то»
15.10.2026 19:12:30 | Lenta.ru

Эксперт Сингх: в России отмечается заметный рост спроса на товары из Индии
15.10.2026 19:12:03 | ТАСС

Раскрыты планы Британии по поставкам ракет Storm Shadow Украине
15.10.2026 19:11:53 | Lenta.ru

Финляндия предложила туристам нюхать воздух за 187 тысяч рублей
15.10.2026 19:11:53 | Lenta.ru

Генконсульство России направило ноту на фоне ареста Navai в Казахстане
15.10.2026 19:11:52 | Lenta.ru

Путин предложил отслеживать «каждую пачку гречки» на маркетплейсах с помощью ИИ
15.10.2026 19:11:41 | Life.ru

Путин предложил отслеживать «каждую пачки гречки» на маркетплейсах с помощью ИИ
15.10.2026 19:11:41 | Life.ru

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro