Télécharger les sites web qui utilisent Kubernetes Dashboard

À propos de Kubernetes Dashboard

Un panneau de contrôle de cluster n’a rien à faire joignable depuis l’internet public, et pourtant son empreinte ne cesse de réapparaître dans nos explorations. Le tableau de bord est une interface de navigateur posée sur la machinerie qui fait tourner les applications conteneurisées, capable de lire des secrets, d’afficher des journaux et de créer ou de supprimer des charges de travail selon la façon dont le compte de service placé derrière lui a été configuré. Le trouver en train de répondre sur une adresse publique est d’abord un constat de configuration et seulement ensuite une statistique technologique.

Kubernetes Dashboard figure ici comme un outil de la catégorie Development écrit en Go, publié sous licence Apache 2.0, venu de CNCF (Cloud Native Computing Foundation), avec 2015 pour première année. L’étiquette tombe approximativement, car une surface de contrôle qui modifie l’état d’un cluster est une tout autre affaire qu’un système qui collecte des métriques, et il faut la lire comme notre taxonomie et non comme une description du logiciel. La licence ouverte compte davantage pour un usage de recherche. Personne n’achète ce tableau de bord, il n’existe donc ni cycle de vente ni liste de clients que quiconque pourrait réclamer, et observer ce que servent les hôtes en fonctionnement est la seule mesure disponible.

En août 2026 le nombre d’hôtes publics sur lesquels nous retrouvons l’empreinte du tableau de bord s’élève à 1. La popularité est une mauvaise lecture d’un chiffre de cette nature. Les installations résident normalement à l’intérieur des clusters, joignables par un proxy ou une redirection de port et invisibles pour tout ce qui explore le web ouvert, si bien que la population que nous voyons n’est pas un échantillon d’utilisateurs mais un échantillon d’expositions. Un décompte qui monte ne veut pas dire que le projet a gagné des utilisateurs. Un décompte qui monte veut dire que davantage de clusters sont devenus joignables, ce qui est une nouvelle différente et plus urgente.

Le travail sur la surface d’attaque en est l’usage évident. Une équipe de sécurité qui cartographie son propre parc veut savoir si quoi que ce soit lui appartenant répond sur une adresse publique, et un chercheur extérieur qui étudie les erreurs de configuration dans le cloud veut l’ensemble complet d’un seul coup, pour voir ce que les hôtes exposés ont en commun, chez quels hébergeurs ils se trouvent et dans quels pays ils se résolvent. Vérifier les domaines un par un ne peut pas produire cette image, car les hôtes qui valent la peine d’être trouvés sont justement ceux que personne ne songeait à vérifier. Un fichier daté des domaines correspondants peut être retiré à nouveau plus tard et comparé, ce qui transforme une curiosité figée en une mesure de l’amélioration ou de l’aggravation de l’exposition.