Kubernetes v1.35: Restringir ejecutables invocados por kubeconfigs a través de la lista permitida de plugins exec agregada a kuberc

Restringir ejecutables invocados por kubeconfig con una lista permitida de plugins exec adicionales en kuberc. Aprende cómo proteger tus configuraciones de Kubernetes de forma segura y efectiva.

20 abr 2026 • 2 min read • Q2BSTUDIO Team

Restricting Executables Invoked by kubeconfigs with Added Allowed List of exec Plugins in kuberc

Kubernetes v1.35 ha introducido una característica significativa que busca ofrecer un mayor control sobre la ejecución de comandos en entornos de contenedores. Con la nueva opción de restringir los ejecutables invocados a través de kubeconfigs mediante las listas permitidas de plugins de ejecución, los administradores pueden mitigar riesgos de seguridad asociados con la ejecución de código no autorizado. Esta funcionalidad es especialmente importante en un contexto donde la ciberseguridad es una preocupación primordial para las organizaciones que implementan soluciones en la nube.

Las aplicaciones a medida, cada vez más adoptadas por empresas que requieren adaptaciones específicas a sus necesidades operativas, se benefician de esta nueva capa de seguridad. Con Kubernetes, los equipos de desarrollo pueden integrar sus soluciones en un entorno confiable, siempre y cuando mantengan una vigilancia activa sobre los ejecutables que se invocan. Q2BSTUDIO, como experto en desarrollo de software y tecnología, puede ayudar a su empresa a implementar estas prácticas de seguridad en sus proyectos de desarrollo.

La nueva política de plugins de credenciales permite a los usuarios definir qué ejecutables son seguros y cuáles no. Esto es crucial para evitar que aplicaciones maliciosas accedan y utilicen recursos de la infraestructura. Implemetar una estrategia robusta de ciberseguridad que abarque no solo la restricción de ejecutables, sino también la protección de datos y la monitorización constante, es esencial para cualquier negocio que utilice infraestructura cloud, ya sea a través de AWS o Azure.

A medida que las organizaciones adoptan inteligencia artificial para optimizar procesos, el uso seguro de herramientas que requieren autenticación se vuelve aún más relevante. Las soluciones de inteligencia para empresas pueden integrar estas nuevas características de Kubernetes, asegurando que solo las herramientas verificadas y autorizadas sean utilizadas en sus operaciones diarias. En Q2BSTUDIO, ofrecemos soluciones que combinan la potencia de la inteligencia artificial con las mejores prácticas de seguridad, permitiendo a nuestros clientes innovar sin comprometer su integridad operativa.

La implementación de listas permitidas también fomenta una cultura de responsabilidad y conciencia de seguridad entre los equipos de desarrollo. Al proporcionar equipos de trabajo que utilizan Kubernetes con herramientas que verifican los ejecutables, no solo se protege la infraestructura, sino que también se fortalece el proceso de desarrollo de software a medida, asegurando que cada componente sea desarrollado y administrado de manera efectiva. Para más información sobre cómo nuestras soluciones pueden ayudarlo a optimizar su uso de Kubernetes y mejorar su estrategia de ciberseguridad, no dude en consultar nuestros servicios de ciberseguridad.

En conclusión, la versión 1.35 de Kubernetes no solo mejora la funcionalidad, sino que también establece un nuevo estándar en cuanto a la seguridad de las aplicaciones desplegadas en la infraestructura. Las empresas que desean beneficiarse de estas características deben considerar la inversión en consultoría y servicios que garanticen una implementación segura y efectiva. En Q2BSTUDIO, estamos listos para acompañarlo en este camino, proporcionando la experiencia y el soporte necesarios para que su organización implemente soluciones seguras y efectivas en el mundo de Kubernetes y más allá.

A BREAK?

Play for a moment before you go

OUR SERVICES

How we can help you

Artificial intelligence

AI agents, chatbots, and intelligent assistants that automate tasks and serve your customers 24/7 to improve the efficiency of your business.

More info

Software Development

Web, mobile, and desktop applications, intranets, e-commerce, SaaS, and management platforms designed for your company's specific needs.

More info

Cloud services

Migration, infrastructure, managed hosting, high availability, and security on Microsoft Azure and Amazon Web Services to help your business scale without limits.

More info

Cybersecurity and pentesting

Security audits, penetration testing and protection of applications, data and infrastructure on-premise and cloud, with ethical hacking and regulatory compliance.

More info

Business Intelligence

Dashboards and data analysis with Power BI: we integrate your sources, design dashboards and KPIs and turn your data into decisions.

More info

Process automation

We automate repetitive tasks and connect your applications with n8n, Power Automate, Make, and RPA, eliminating manual work and increasing productivity.

More info

Training for Companies

We train your teams in technology with criteria: web development, databases, Git, best practices and security, automation with n8n, artificial intelligence for companies and creation of AI solutions with Azure AI Foundry.

More info

Code Auditing

We audit the code that you, your team or an AI create: we tell you what is good and what to improve, we secure it and make it ready for production, web or app.

More info

AI Image Generation

We create for you the images that your business needs with artificial intelligence: product, networks, advertising, illustration and avatars. You tell us what you want and we deliver it ready to use.

More info

AI Video Generation

We create videos with artificial intelligence for you: promotional, networking, virtual presenters, dubbing and animations. You tell us the idea and we will deliver it assembled and ready to publish.

More info

AI Conversational Avatars

We create conversational avatars with AI – digital humans with a face and voice – that serve your customers and teams with the knowledge of your company, on your website, interactive monitors, WhatsApp or Teams.

More info

Online Marketing and AI

Google Ads, Meta Ads, LinkedIn Ads and AI Engine Positioning (GEO/AEO): we attract customers and make your brand appear where they search for you, also on ChatGPT, Gemini and Perplexity.

More info

Do you have a project in mind?

Tell us your vision and we'll turn it into a software solution. Whatever the scope, we make your idea real.