文档介绍：该【云原生应用安全性 】是由【科技星球】上传分享，文档一共【29】页，该文档可以免费在线阅读，需要了解更多关于【云原生应用安全性 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。云原生应用安全性云原生应用安全威胁特征容器镜像安全保障措施服务网格的安全机制es集群的安全加固API网关的安全管理持续集成和持续交付中的安全实践DevSecOps文化在云原生安全中的作用云原生应用安全审计和合规ContentsPage目录页云原生应用安全威胁特征云原生应用安全性云原生应用安全威胁特征动态攻击面:,难以通过传统安全措施全面覆盖。。,但增加了软件供应链风险。数据泄露和滥用:,如客户信息、财务数据和知识产权。、存储和访问控制会增加数据泄露和滥用的风险。(SSRF)和跨站点脚本(XSS)漏洞来访问和窃取敏感数据。云原生应用安全威胁特征容器逃逸和恶意软件:,但如果配置不当,仍可能存在容器逃逸漏洞。,访问主机系统和敏感数据。。凭证暴露和盗窃:。,可能会被窃取并用于未经授权的访问。。云原生应用安全威胁特征开放API滥用:。,恶意行为者可能会利用它们来执行未经授权的操作、窃取数据或发动拒绝服务攻击。。供应链攻击:,包括开源组件、第三方库和底层基础设施。。、恶意软件和配置错误。,并在检测到新威胁时发出警报。,提供全面、准确的扫描结果。,以确保其完整性和真实性。,以防止未经授权的修改和篡改。,例如PGP和容器镜像签名标准(CIS)。,仅限授权用户访问。,以查找漏洞和潜在威胁。,以防止未使用的镜像堆积。,以减少攻击面。,避免常见漏洞,例如缓冲区溢出和输入验证错误。,以确保镜像构建过程的安全性。(例如HTTPS)分发容器镜像。(CDN)提高镜像分发的效率和可靠性,同时保持安全性。,防止恶意分发或未经授权的访问。,例如CIS基准和NIST指南。,以验证镜像安全性和合规性。。