семантический анализ контейнеров

  1. Сергей Попов

    Статья Bulkhead: автообнаружение path traversal при container escape через семантический анализ

    За последнее десятилетие в контейнерных рантаймах и тулкитах накопилось порядка 27 CVE, связанных с path traversal (цифра из исследования Bulkhead, независимо не верифицирована). И темп растёт. В 2024-2025 годах прилетело сразу по всем ключевым компонентам: NVIDIA Container Toolkit...