Programme — Sécurité Kubernetes

Comprendre pourquoi Kubernetes constitue une surface d'attaque spécifique, poser le modèle de responsabilité partagée avec le fournisseur cloud, et identifier les incidents types qui structurent le reste de cette formation.

Cartographie des composants exposés d'un cluster Kubernetes — API server, etcd, kubelet, CNI, nodes et chaîne d'approvisionnement — pour identifier où porter l'effort de durcissement.

Comprendre le modèle RBAC de Kubernetes — Role, ClusterRole, bindings et ServiceAccounts — pour construire des politiques d'accès en moindre privilège et savoir les auditer.

Comment un pod Kubernetes isole réellement ses processus du nœud hôte, et comment verrouiller cette isolation avec les security contexts, les capabilities Linux, seccomp et Pod Security Admission.

Comment verrouiller les flux réseau internes d'un cluster Kubernetes avec les NetworkPolicy : default deny, segmentation est-ouest, DNS et isolation multi-tenant.

Comprendre les limites structurelles de l'objet Secret Kubernetes, mettre en place le chiffrement au repos, et évaluer les solutions externes de gestion de secrets pour ne pas confondre encodage et protection.

Sécuriser la chaîne d'approvisionnement d'un cluster Kubernetes : inventorier le contenu des images avec un SBOM, vérifier leur origine par signature cryptographique, et faire appliquer ces contrôles au moment du déploiement via les admission controllers.

Comment détecter une compromission après coup : Falco et l'analyse des syscalls, les audit logs de l'API server, et la checklist de réponse à incident sur un conteneur compromis.

Mettre en œuvre les CIS Benchmarks Kubernetes avec kube-bench, interpréter les résultats et prioriser les corrections qui réduisent réellement la surface d'attaque du cluster.

Parcourir un cluster fictif comme un auditeur : six stations, findings priorisés et plan de remédiation sur 30 jours pour une équipe plateforme réaliste.