Container Registry Poisoning
Подмяна или публикуване на злонамерен artifact/tag в container registry.
Какво е
Подмяна или публикуване на злонамерен artifact/tag в container registry.
Как работи
Compromised registry credential или weak tag policy позволява attacker да замени image, който CI/CD или cluster ще pull-не.
Как да се предотврати
Immutable tags, digest pinning, artifact signing, MFA, scoped robot accounts, registry audit logs и admission verification.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.