Kubernetes v1.35: Restringir ejecutables invocados por kubeconfigs a través de la lista permitida de plugins exec agregada a kuberc

Restringir ejecutables invocados por kubeconfig con una lista permitida de plugins exec adicionales en kuberc. Aprende cómo proteger tus configuraciones de Kubernetes de forma segura y efectiva.

20 abr 2026 • 2 min de lectura • Equip Q2BSTUDIO

Restricting Executables Invoked by kubeconfigs with Added Allowed List of exec Plugins in kuberc

Kubernetes v1.35 ha introducido una característica significativa que busca ofrecer un mayor control sobre la ejecución de comandos en entornos de contenedores. Con la nueva opción de restringir los ejecutables invocados a través de kubeconfigs mediante las listas permitidas de plugins de ejecución, los administradores pueden mitigar riesgos de seguridad asociados con la ejecución de código no autorizado. Esta funcionalidad es especialmente importante en un contexto donde la ciberseguridad es una preocupación primordial para las organizaciones que implementan soluciones en la nube.

Las aplicaciones a medida, cada vez más adoptadas por empresas que requieren adaptaciones específicas a sus necesidades operativas, se benefician de esta nueva capa de seguridad. Con Kubernetes, los equipos de desarrollo pueden integrar sus soluciones en un entorno confiable, siempre y cuando mantengan una vigilancia activa sobre los ejecutables que se invocan. Q2BSTUDIO, como experto en desarrollo de software y tecnología, puede ayudar a su empresa a implementar estas prácticas de seguridad en sus proyectos de desarrollo.

La nueva política de plugins de credenciales permite a los usuarios definir qué ejecutables son seguros y cuáles no. Esto es crucial para evitar que aplicaciones maliciosas accedan y utilicen recursos de la infraestructura. Implemetar una estrategia robusta de ciberseguridad que abarque no solo la restricción de ejecutables, sino también la protección de datos y la monitorización constante, es esencial para cualquier negocio que utilice infraestructura cloud, ya sea a través de AWS o Azure.

A medida que las organizaciones adoptan inteligencia artificial para optimizar procesos, el uso seguro de herramientas que requieren autenticación se vuelve aún más relevante. Las soluciones de inteligencia para empresas pueden integrar estas nuevas características de Kubernetes, asegurando que solo las herramientas verificadas y autorizadas sean utilizadas en sus operaciones diarias. En Q2BSTUDIO, ofrecemos soluciones que combinan la potencia de la inteligencia artificial con las mejores prácticas de seguridad, permitiendo a nuestros clientes innovar sin comprometer su integridad operativa.

La implementación de listas permitidas también fomenta una cultura de responsabilidad y conciencia de seguridad entre los equipos de desarrollo. Al proporcionar equipos de trabajo que utilizan Kubernetes con herramientas que verifican los ejecutables, no solo se protege la infraestructura, sino que también se fortalece el proceso de desarrollo de software a medida, asegurando que cada componente sea desarrollado y administrado de manera efectiva. Para más información sobre cómo nuestras soluciones pueden ayudarlo a optimizar su uso de Kubernetes y mejorar su estrategia de ciberseguridad, no dude en consultar nuestros servicios de ciberseguridad.

En conclusión, la versión 1.35 de Kubernetes no solo mejora la funcionalidad, sino que también establece un nuevo estándar en cuanto a la seguridad de las aplicaciones desplegadas en la infraestructura. Las empresas que desean beneficiarse de estas características deben considerar la inversión en consultoría y servicios que garanticen una implementación segura y efectiva. En Q2BSTUDIO, estamos listos para acompañarlo en este camino, proporcionando la experiencia y el soporte necesarios para que su organización implemente soluciones seguras y efectivas en el mundo de Kubernetes y más allá.

UNA PAUSA?

Juga una estona abans de marxar

ELS NOSTRES SERVEIS

Com et podem ajudar

Intel·ligència artificial

Agents d'IA, chatbots i assistents intel·ligents que automatitzen tasques i atenen els teus clients 24/7 per millorar l'eficiència del teu negoci.

Més info

Desenvolupament de programari

Aplicacions web, mòbils i d'escriptori, intranets, e-commerce, SaaS i plataformes de gestió dissenyades per a les necessitats concretes de la teva empresa.

Més info

Serveis cloud

Migració, infraestructura, hosting gestionat, alta disponibilitat i seguretat en Microsoft Azure i Amazon Web Services perquè el teu negoci escali sense límits.

Més info

Ciberseguretat i pentesting

Auditories de seguretat, test d'intrusió (pentesting) i protecció d'aplicacions, dades i infraestructura on-premise i cloud, amb hacking ètic i compliment normatiu.

Més info

Business Intelligence

Quadres de comandament i anàlisi de dades amb Power BI: integrem les teves fonts, dissenyem dashboards i KPIs i convertim les teves dades en decisions.

Més info

Automatització de processos

Automatitzem tasques repetitives i connectem les teves aplicacions amb n8n, Power Automate, Make i RPA, eliminant treball manual i augmentant la productivitat.

Més info

Formació per a empreses

Formem els teus equips en tecnologia amb criteri: desenvolupament web, bases de dades, Git, bones pràctiques i seguretat, automatització amb n8n, intel·ligència artificial per a empreses i creació de solucions d'IA amb Azure AI Foundry.

Més info

Auditoria de codi

Auditem el codi que creguis tu, el teu equip o una IA: et diem què està bé i què millorar, el securitzem i el deixem llest per a producció, web o app.

Més info

Generació d'imatges amb IA

Creem per tu les imatges que necessita el teu negoci amb intel·ligència artificial: producte, xarxes, publicitat, il·lustració i avatars. Tu ens dius què vols i t'ho lliurem llest per fer servir.

Més info

Generació de vídeos amb IA

Creem per tu vídeos amb intel·ligència artificial: promocionals, per a xarxes, presentadors virtuals, doblatge i animacions. Ens comptes la idea i t'ho lliurem muntat i llest per publicar.

Més info

Avatars conversacionals amb IA

Creem avatars conversacionals amb IA —humans digitals amb cara i veu— que atenen els teus clients i equips amb el coneixement de la teva empresa, a la teva web, monitors interactius, WhatsApp o Teams.

Més info

Màrqueting Online i IA

Google Ads, Meta Ads, LinkedIn Ads i posicionament en motors d'IA (GEO/AEO): captem clients i fem que la teva marca aparegui on et busquen, també a ChatGPT, Gemini i Perplexity.

Més info

Tens un projecte en ment?

Explica'ns la teva visió i la convertim en una solució de programari. Sigui quin sigui l'abast, fem realitat la teva idea.