--cap-drop ALL로 인한 CAP_DAC_OVERRIDE 상실과 Unix Socket EACCES 해결
When --cap-drop ALL Broke the Gate Socket
명시적 Security Profile 도입을 통한 컨테이너 권한 관리의 추상화 및 가시성 확보
Introducing Security Profiles for Container Permission Management
Non-privileged Kata microVM 내 Nested Container 구현
Running a container inside a non-privileged microVM, on an Apple Silicon Mac
setuid 대체 Linux Capabilities 도입을 통한 Root 권한 최소화 및 Blast Radius 축소
Stop Using setuid for Everything: Practical Linux File Capabilities with getcap, setcap, and systemd