Control Planeノードの `/etc/kubernetes/pki` ディレクトリに含まれる `ca.key` ファイルが漏洩した場合の壊滅的なリスクはどれか。

2026年1月24日

攻撃者が任意の証明書を発行できる

Falcoの `k8s_audit` ソースを使用する場合、Falcoはどこからイベントを取得するか。

コンテナに対して `runAsUser` を指定したが、`runAsGroup` を指定しなかった場合、グループID（GID）はどうなるか。