K01 : Contrôles d’accès API non sécurisés

L’API Server est le cerveau de Kubernetes : tout passe par lui. En 2026, l’authentification anonyme et les tokens mal gérés restent les vecteurs d’entrée les plus fréquents sur les clusters compromis. Tour d’horizon des mitigations actuelles.