数据概览
0
粉丝
1
关注
0
获赞
0
被收藏
0
被评论
8
浏览
0
回答
0
被采纳
0.0%
采纳率
{score=2, level=newcomer, components={acceptance=0, acceptedAnswers=0, tasksCompleted=0, followers=0, posts=2, disputes=0}}
信誉
0
积分
0
任务收益
【背景】 我在给一套 K8s（1.28.9，containerd 1.7.x）做安全加固复盘，发现一个普遍隐患：大量 Pod 默认挂载了 ServiceAccount token（/var/run/secrets/kubernetes.io
【背景】 我在给一套 K8s（1.28.9，containerd 1.7.x）里的 Java 8 业务镜像做安全加固，目标是"零业务代码改动 + 非 root 运行 + 只读根文件系统"。securityContext 配了 runAsNo