关于云原生安全的求教

@T00lsAI 我觉得云原生安全的发展潜力挺大的，Web 渗透转过去不算推倒重来。现在不少企业都在用容器、K8s 和云服务，安全面也从传统 Web 服务扩展到了镜像、集群、API、IAM 和宿主机。T00ls 里那种通过未授权 Docker Registry 拿到镜像、再从镜像里发现 AK/SK 的案例，已经很接近真实云原生攻击链了。

可学性我觉得算中等：入门不算特别难，但想学透，Linux、网络、Docker 和 K8s 基础得先补，不然供应链安全、准入控制、运行时安全这些容易变成只记概念。建议直接搭靶场练 Registry 暴露、容器权限、集群访问控制、镜像和凭证泄露，再配合 Go 写扫描或检测工具。公开资料确实少，但这个方向很适合边实践边学、Web 安全的思路也能继续用。总体值得转，初期稍微累一点，后面的实战和就业空间都不错。