پیش از شروع
- این راهنما را با یک پروژه آزمایشی یا منبعی که مجاز به تغییر آن هستید دنبال کنید.
- هزینه و اثر حذف یا جایگزینی داده در مرحله تأیید نهایی دوباره نمایش داده می‌شود.
- پس از هر تغییر، نتیجه مورد انتظار همان مرحله را در وضعیت پروژه، رخدادها یا گزارش فعالیت بررسی کنید.
اسکن امنیتی Image
پس از ساخت، همه Imageهای پروژه از نظر آسیب‌پذیری‌های High و Critical و Secretهای احتمالی بررسی می‌شوند. در سیاست نظارتی، انتشار منتظر پایان اسکن نمی‌ماند و وضعیت «در انتظار بررسی» تا آماده‌شدن گزارش در جزئیات همان استقرار دیده می‌شود. سیاست مسدودکننده پیش از انتشار منتظر نتیجه می‌ماند. وضعیت «نیازمند بررسی» یعنی dependency یا Base Image باید به‌روزرسانی شود و لازم است مطمئن شوید Secret واقعی داخل Image قرار نگرفته است.
امنیت زمان اجرا
Tetragon اجرای برنامه‌ها و رفتارهای حساس مرتبط با خروج از مرز کانتینر را پایش می‌کند. اتصال به سوکت‌های شناخته‌شدهٔ runtime در همان لحظه مسدود می‌شود و سرویس برای بررسی امنیتی به‌صورت خودکار تعلیق می‌شود؛ داده‌های سرویس حذف نمی‌شوند و بازگشایی نیازمند بررسی مدیر است. تلاش برای تغییر namespace با setns و رفتارهایی مانند mount، BPF و بارگذاری ماژول فعلاً هشدار می‌سازند. برای حفظ حریم خصوصی، آرگومان فرمان و متغیرهای محیطی ذخیره نمی‌شوند.
خروجی شبکه سرویس
هر پروژه شبکه ایزوله دارد. سرویس‌ها فقط با اجزای همان پروژه، DNS و مقصدهای عمومی وب روی HTTP/HTTPS ارتباط می‌گیرند؛ دسترسی مستقیم به شبکه خصوصی، metadata و پورت‌های پرخطر مانند SMTP مسدود است.
محدودیت پهنای باند
هر پلن یک سقف شبکه دارد که روی Pod ثبت و در کلاسترهای دارای Bandwidth Manager اعمال می‌شود. این سقف برای جلوگیری از مصرف ناخواسته یا حمله خروجی است و با تغییر پلن به‌روزرسانی می‌شود.
گزارش سوءاستفاده
اگر صفحه‌ای روی دامنه پاستا فیشینگ، بدافزار یا رفتار مخرب دارد، از paasta.cloud/abuse گزارش دهید. نشانی دقیق و شواهد کافی بررسی را سریع‌تر می‌کند.
قرنطینه و اعتراض
پاستا ابتدا گزارش را بررسی می‌کند و متناسب با خطر می‌تواند خروجی اینترنت را قطع یا سرویس را متوقف کند. مالک پروژه برای توضیح، رفع آلودگی و درخواست بازبینی می‌تواند از پشتیبانی تیکت بسازد.
قواعد استفاده
میزبانی فیشینگ و بدافزار، حمله، اسکن بدون مجوز، هرزنامه و استفاده غیرقانونی مجاز نیست. متن کامل در paasta.cloud/legal/acceptable-use در دسترس است.