Seguridad en Kubernetes. Despliegue de contenedores seguros

Abstract

El Trabajo de Fin de Máster tiene como fin la realización de despliegues seguros con Kubernetes, utilizando Docker para realizar la contenerización de una aplicación web. Este trabajo se ha desarrollado en dos partes: La primera en la que se ha desarrollado una aplicación web, siguiendo una metodología DevSecOps (Aplicamos seguridad en todas las fases del desarrollo DevOps). En la fase de análisis se ha utilizado MITRE ATTACK para documentar los puntos de ataques de un clúster de Kubernetes. En segunda parte, se ha realizado la implementación de la aplicación creada en la primera parte, y posteriormente se ha aplicado seguridad el despliegue utilizando la información obtenida de MITRE ATTACK.

El Treball de Fi de Màster té com a fi la realització de desplegaments assegurances amb Kubernetes, utilitzant Docker per realitzar la contenerització de una aplicació web. Aquest treball s'ha desenvolupat en dues parts: La primera en què s'ha desenvolupat una aplicació web, seguint una metodologia DevSecOps (Apliquem seguretat en totes les fases del desenvolupament DevOps). A la fase d'anàlisi s'ha utilitzat MITRE ATTACK per documentar els punts d'atac d'un clúster de Kubernetes. A segona part, s'ha realitzat la implementació de l'aplicació creada a la primera part, i posteriorment s'ha aplicat seguretat el desplegament utilitzant la informació obtinguda de MITRE ATTACK.

The purpose of the Master's Thesis is to carry out secure deployments with Kubernetes, using Docker to carry out the containerization of a web application. This work has been developed in two parts: The first in which a web application has been developed, following a DevSecOps methodology (We apply security in all phases of DevOps development). In the analysis phase, MITRE ATTACK has been used to document the attack points of a Kubernetes cluster. In the second part, the implementation of the application created in the first part has been carried out, and later the deployment security has been applied using the information obtained from MITRE ATTACK.