Im Jahr 2018 hat die Cloud Native Computing Foundation (CNCF) damit begonnen, Sicherheitsaudits von Drittanbietern anzubieten und zu veröffentlichen, um die Sicherheitspraktiken im Ökosystem zu verbessern. Seitdem haben unter anderem die Projekte „Argo“, „Backstage“, „CoreDNS“, „CRI-O“, „Envoy“, „etcd“, Flux, „Kubeedge“, „Linkerd“, „Prometheus“ und „Spiffe/Spire“ die Sicherheitsprüfungen durchlaufen.
Weiterlesen