Bảo mậtKubernetes Admission Policy & Runtime Defense với Kyverno và Falco
Image scan tĩnh không bắt được hành vi bất thường khi container đang chạy. Kết hợp admission policy (Kyverno) chặn workload không tuân thủ và runtime monitor (Falco) để phát hiện shell-in-container, lateral movement.
Duy Tran9 phút