1.2.3. Pod セキュリティーコンテキストの検証の改善

Kubernetes セキュリティーコンテキスト内の allowPrivilegeEscalation の値を検証するために、新しいポリシー基準が追加されました。このポリシー基準を使用して、コンテナープロセスがその親プロセスよりも多くの特権を取得できるようにデプロイメントが設定されている場合にアラートを提供できます。