Index/Works/Security OSS

Security
OSS.

2025 — Now · Team Lead / Maintainer · 보안 오픈소스

/RoleTeam Lead / Maintainer

/Active2025 — Now

/FocusCloud · K8s · AppSec

/CVEs05 reproduced

/Projects02.c2z · s2n

/Downloads128k.across 02 repos

/CVEs05.reproduced · disclosed

/Period2025—.2025.11 → Now

[01]

Why.

소프트웨어 엔지니어로 서비스를 만들면서 계속 느낀 것 — 모든 컨테이너, RBAC 정책, Helm Chart는 공격 표면이다. 만드는 입장에서 겪어 본 문제를 이제는 깨는 입장에서 다시 봅니다.

쓸만한 도구가 없으면 직접 만듭니다. CVE 재현 환경, 취약점 스캐너, 그리고 탐지 툴링 — 포트폴리오 이전에, 실전 연구 노트에 가깝습니다.

# c2z — Kubernetes CVE Simulator

# 1. add Helm repository
$ helm repo add c2z \
    https://s2n0n.github.io/c2z

# 2. deploy a CVE environment
$ helm install cve-nextjs-2024 c2z/cve-next-js \
    --namespace vuln --create-namespace

# output
[✓] namespace  vuln          / created
[✓] pod        cve-nextjs    / running
[✓] service    ClusterIP  →  3000
[✓] tunnel     https://xxxx.trycloudflare.com  ← active