A preparação para o CKS começa pelos domínios do exame, pelas prioridades ponderadas e por uma carga de trabalho (workload) realista no Kubernetes, que serve de base para todas as decisões de segurança. Este curso avançado desenvolve o discernimento prático em áreas como segurança de imagens, endurecimento (hardening) de clusters, controle de acesso, isolamento de cargas de trabalho, gerenciamento de segredos e detecção em tempo de execução, aplicando esses conhecimentos a cenários de ataque e defesa. Ao final, você terá em mãos um fluxo de verificação baseado em evidências para detectar ameaças, conter comprometimentos, corrigir vulnerabilidades e avaliar sua prontidão.
O curso aborda a varredura de imagens e manifestos, o endurecimento (*hardening*) do plano de controle e do kubelet, RBAC, Pod Security Standards, políticas de rede, segredos e identidade de carga de trabalho, além da detecção em tempo de execução baseada no Falco. Também abrange a defesa de clusters em tempo real, a análise da cadeia de ataques, a mitigação em camadas e a verificação de ponta a ponta.