← 문제 라이브러리
Security Advanced SECURITY-1386 · 15 min

A Cilium deny policy looks correct and one egress path remains open

The deny rule exists, yet a broader attached allow path still grants egress for a subset of pods selected through the sidecar layer.

Pro
시나리오

A zero-trust egress tightening is deployed and later one pod group …

구독하면 이어서 볼 수 있어요

이 문제의 전체 시나리오와 점검 체크리스트, 복구 순서, 모범 풀이는 Pro 구독에서 열립니다.

구독 안내 보기