Un atacante no necesita modificar el código de una aplicación para ejecutar dentro de su cluster. Le basta con comprometer un componente que el equipo hereda sin auditar: la imagen base de la que parte, una capa que agrega el build o un tag que se da por confiable porque ya reside en el registry interno. Esta charla recorre esa cadena por los seis puntos donde una imagen de contenedor puede comprometerse, en orden: la imagen base, las dependencias del build, el proceso de build, el registry, la admisión al cluster y el runtime. En cada punto, el orador expone qué persigue un atacante, cómo evade el control que debería detenerlo y por qué el escaneo o la firma que se asumen suficientes no siempre lo son. La sesión incluye una demostración en vivo. Sobre un laboratorio controlado, el ponente envenena una imagen base y la rastrea hasta su ejecución dentro de un pod: la aplicación víctima es legítima, su código supera el escaneo y, aun así, el atacante hereda ejecución hasta el runtime. El cierre invierte la perspectiva. El mismo despliegue se repite con firma de imágenes y una política de admisión, y en esta ocasión el cluster rechaza la imagen antes de su arranque. La charla está dirigida a quienes operan clusters y a quienes los defienden, sin requerir experiencia previa en seguridad ofensiva. Los asistentes obtienen un mapa de los puntos a revisar en su propia cadena de suministro y un criterio para priorizar qué asegurar primero.