Kum Havuzundan Kaçış İzi

Altay Kargo'nun destek ajanı, müşteri taleplerine göre küçük kod parçacıkları çalıştıran bir kod_calistir aracına sahip. Bu araç ayrı bir konteynerde (kum havuzu) çalışmalı: ağ erişimi kapalı, host dosya sistemiyle paylaşım yok, her istek için taze bir konteyner.

21 Eylül'de kırmızı takım bu izolasyonu test etti. Elinde üç kayıt var: kum havuzu yapılandırması, o günün kum havuzu olay günlüğü ve kırmızı takımın bulgu notu.

Modülde öğrendiğin kuralı uygula: kum havuzunu yalnız kod çalıştırmaya kurmak yetmez, ağ, dosya sistemi ve konteyner ömrü birlikte sınırlanmalı. Taze kapsayıcı ve kaçış testi izolasyonu ayakta tutar.

Hiçbir sisteme bağlanman gerekmiyor. Görevin kayıtları okumak ve izolasyonun nerede kırıldığını bulmak.