Container / Kubernetes Guvenlik Baseline

Bir Kubernetes kumesinde ve container is yuklerinde bulunmasi gereken temel guvenlik kontrolleri butunu: Pod Security Admission, en az ayricalik RBAC, default-deny ag politikalari, image/tedarik zinciri dogrulama, control plane ve etcd sertlestirme, runtime tespiti ve secrets yonetimi. Cerceve SANS CIS Controls v8; somut degerler NSA/CISA Kubernetes Hardening Guide, CIS Kubernetes/Docker Benchmark ve NIST SP 800-190.