Отличный обзор, реально помогает лучше понять, что безопасность — это не только пароли и политики, а целая куча взаимосвязанных механизмов. Особенно порадовало, как на пальцах объяснили, что контейнеры — это не совсем изоляция, и что кривые настройки могут свести на нет все усилия. Главное — всегда помнить про комплексный подход и не расслабляться с обновлениями и конфигами.