OWASP/www-project-eks-goat

🎯 OWASP EKS Goat – Môi trường lab EKS định cấu hình sai để học bảo mật thực chiến

Phòng thí nghiệm EKS định cấu hình đúng cách để học và thực hành bảo mật AWS cloud-native.

OWASP EKS Goat là một dự án mã nguồn mở do cộng đồng OWASP phát triển, cung cấp một cụm Amazon EKS (Elastic Kubernetes Service) được chủ đích cấu hình không an toàn. Dự án giúp người dùng khám phá các lỗ hổng phổ biến trong môi trường EKS thông qua các phòng thí nghiệm tấn công và phòng thủ kèm hướng dẫn chi tiết.

✨ Điểm nổi bật

• Môi trường lab thực tế: Triển khai trên AWS, mô phỏng các tình huống bảo mật thực tế.
• Cấu hình định cấu hình sai: Bao gồm IAM, RBAC, networking, và workload security.
• Hướng dẫn chi tiết: Cung cấp walkthrough từng bước cho từng kịch bản tấn công.
• Open source: Mã nguồn trên GitHub, dễ dàng triển khai và tùy chỉnh.
• Được công nhận bởi OWASP: Là dự án chính thức của OWASP.
• Phù hợp cho DevSecOps: Rèn luyện kỹ năng phát hiện và khắc phục lỗ hổng.

💡 Vì sao đáng chú ý

Khác với các công cụ giả lập hoặc mô phỏng, EKS Goat triển khai thực sự trên nền tảng AWS, mang lại trải nghiệm chân thực với các lỗ hổng thực sự tồn tại trong môi trường EKS. Dự án không khai thác bất kỳ lỗ hổng nào của AWS hay EKS, mà tập trung vào cấu hình sai do người dùng thực hiện trong mô hình trách nhiệm chung.

Hoàn hảo cho các nhóm bảo mật, kỹ sư DevSecOps và người mới bắt đầu muốn hiểu rõ cách phòng thủ trước các rủi ro bảo mật trong môi trường Kubernetes trên đám mây.

#AWS #EKSSecurity #CloudNative #DevSecOps #Kubernetes #TiniX