~/teach
Trainings
Praxisnahe offensive Kubernetes-Sicherheitstrainings bei TROOPERS und mit HM Training Solutions.
Die meisten Kubernetes-Schulungen zeigen, wie man einen Cluster betreibt. In Offensive K8s Security 101 lernt ihr, wie Cluster umfallen. Zuerst prüft ihr einen gemeinsamen Cluster so, wie es ein Auditor tun würde, dann greift ihr ihn an, und am Ende verteidigt jeder seinen eigenen Namespace gegen alle anderen. Ich gebe das Training zusammen mit meinem ERNW-Kollegen Sven Nobis.
Kommende Termine
-
Offensive Kubernetes Security 101
Die offene Variante des offensiven Kubernetes-Trainings, buchbar über HM Training Solutions.
Bisherige Termine
-
Offensive K8s Security 101
Einen gemeinsamen Kubernetes-Cluster angreifen und verteidigen, erst aus Sicht eines Auditors, dann aus Sicht eines Angreifers: K8s-Grundlagen, Audit der Cluster-Sicherheit, typische Fallstricke von Managed Clustern und wie Cluster kompromittiert werden. Alle Übungen laufen auf einem gemeinsamen K3s-Cluster; zum Abschluss treten die Teilnehmenden in einem Attack-&-Defense-Spiel gegeneinander an.
-
Offensive K8s Security 101
Erste Ausgabe des Workshops bei TROOPERS: Kubernetes auf einem gemeinsamen K3s-Cluster auditieren und angreifen, von den Grundlagen bis zur Cluster-Kompromittierung, mit einem abschließenden Attack-&-Defense-Spiel.