7.1 云原生安全（K8s安全、Serverless防護）

核心風險與攻擊面

• Kubernetes配置錯誤：
  • 風險：默認開放Dashboard未授權訪問（如kubectl proxy未鑒權）。
  • 防御：啟用RBAC，限制ServiceAccount權限。
• Serverless函數注入：
  • 漏洞代碼（AWS Lambda）：

    def lambda_handler(event, context):  cmd = event.get('cmd'