云原生安全相关技术文章

php mysql shell go vue css api接口对接支付接口对接

containerd 检查点漏洞深度拆解：当「热迁移」功能变成容器逃逸的四个跳板——从标签传播、镜像缓存投毒到设备隔离绕过的全链路实战

containerd 检查点漏洞深度拆解：当「热迁移」功能变成容器逃逸的四个跳板——从标签传播、镜像缓存投毒到设备隔离绕过的全链路实战
2026-08-19 07:47:37 view 154
2026年6月containerd一次性修复7个CVE，其中4个高危漏洞全部指向容器检查点功能。本文深入拆解标签传播、镜像缓存投毒、设备注解绕过、符号链接遍历四条攻击链，并提出「延迟审计法」——盯住容器运行时新功能上线的12至18个月窗口期，在边缘路径被大规模部署之前主动挖掘漏洞。
containerd 容器安全 CRIU 检查点容器逃逸 Kubernetes CVE 云原生安全

eBPF 安全监控深度拆解：当内核终于长出「免疫系统」——从 Tetragon 到 LSM BPF 的零信任防护革命

eBPF 安全监控深度拆解：当内核终于长出「免疫系统」——从 Tetragon 到 LSM BPF 的零信任防护革命
2026-08-12 14:15:20 view 165
深度拆解 eBPF 安全监控技术：从 Tetragon 架构到 LSM BPF 实战，涵盖进程监控、网络追踪、实时拦截、零信任防护，含完整代码示例与 15 条生产踩坑清单。
eBPF LSM BPF Tetragon 容器安全内核安全云原生安全实时防护零信任 Kubernetes

Tetragon 实战：用 eBPF 把安全防线推进到内核态，实时揪出 K8s 里的异常行为

Tetragon 实战：用 eBPF 把安全防线推进到内核态，实时揪出 K8s 里的异常行为
2026-07-08 11:25:29 view 353
基于 eBPF 的 Tetragon 如何把云原生运行时安全推进到内核态：核心概念、架构、9 个可落地代码实战与性能优化。
eBPF Tetragon Kubernetes 云原生安全运行时安全

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调