Kubernetes Pentesting: RBAC, Secrets, PrivEsc e Kubectl

Tue, 22 Sep 2026 00:00:00 +0000

Kubernetes Pentesting: RBAC, Secrets, Privilege Escalation e Container Escape #

Kubernetes pentesting consiste nell’enumerare l’API Server, i namespace, i workload, i ServiceAccount e i permessi RBAC di un cluster, per poi verificare se credenziali, configurazioni o permessi eccessivi permettono di leggere Secrets, eseguire codice nei Pod, scalare privilegi tramite workload o RBAC, o compromettere il nodo host sottostante.

Questo articolo parte da zero: se non hai mai toccato Kubernetes prima, le prossime righe spiegano cos’è e come ci si parla, prima di entrare nella parte offensiva.

Rbac-Exploitation on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Kubernetes Pentesting: RBAC, Secrets, PrivEsc e Kubectl

Kubernetes Pentesting: RBAC, Secrets, Privilege Escalation e Container Escape #