Rbac

kubectl Forbidden: Error from server (Forbidden) nennt User, Verb und Ressource. kubectl auth can-i zeigt das Recht, bevor jemand cluster-admin vergibt.

Kubernetes Architektur Audit: was geprüft wird, 12-Punkte-Checkliste, Ablauf und ein ehrlicher Kostenrahmen. Abgrenzung zu Pentest und RBAC-Audit.

Kubernetes Cluster absichern: 30-Minuten-Security-Check mit kube-bench, Trivy & Polaris plus 12-Punkte-Härtungs-Checkliste mit YAML-Templates für Audits.

Kubernetes Mandanten-Trennung für SaaS: Wann Namespace mit RBAC reicht und wann vCluster die günstigere Isolation ist.

Kubernetes RBAC Audit: überberechtigte Rollen, verwaiste Bindings und Escalation-Pfade finden — der komplette Audit-Workflow mit rbac-lookup und kubeaudit.