技術 Day 11 : ERP 系統的權限管理與以角色為主的權限管理 (RBAC)

ERP 系統的權限管理與以角色為主的權限管理 (RBAC) (Powered By Microsoft Designer) 在前幾天的文章裡有說明了 ERP 有...

技術 Day16 - (攻擊) 攻擊 K8s RBAC 機制 (含作業4)

今天會開始介紹如何攻擊 K8s 的 RBAC 機制，通常設定上的疏忽有兩種，一種是給予過大的權限、另一種則是給予特殊權限進行提權。先介紹今天攻擊手法的介紹...

技術 Day15 - k8s RBAC 介紹及使用

RBAC (Role-based access control) 在 wiki 中的定義為以角色為基礎的存取控制模型。簡單來說 RBAC 有三個重要的元素如...

技術 從異世界歸來的第二九天 - Kubernetes Security (二) - RBAC Authorization 權限管理

概述 在昨天的 Context 介紹之中，我們了解到在 Kubernetes 中，是如何管理用戶或者是群組，但是沒有對其的認證機制有太多著墨。那是因為在 Kub...

技術 [.NETCore][LexLibrary.Rbac] 基於 Role-based access control 實作驗證模組

本文章同步發表於 https://blog.exfast.me/2019/01/netcore-lexlibrary-rbac-based-on-role-ba...