Konteyner teknolojisi dağıtım hızını artırırken güvenlik sınırlarını da yeniden tanımladı. Aynı çekirdeği paylaşan iş yükleri, dakikalar içinde değişen imajlar ve varsayılan olarak açık gelen küme ayarları, klasik sunucu güvenliği alışkanlıklarının doğrudan taşınmasını imkânsız kılıyor. Bu program konteyner güvenliğini imaj tedarik zinciri, küme yapılandırması, çalışma zamanı davranışı ve ağ segmentasyonu olmak üzere dört ayrı savunma katmanı üzerinden ele alır. Altı modülün her biri kavramsal çerçeveyle başlayıp laboratuvarla tamamlanır. Katılımcılar zafiyetli bir imajı tarayıp düzeltir, imza doğrulama zinciri kurar, RBAC rollerini yeniden tasarlar, Pod Security Admission ve admission politikalarını uygular, NetworkPolicy ile trafiği kısıtlar ve çalışma zamanı tespiti için kural yazar. Program, ele geçirilmiş bir pod senaryosunun canlı incelendiği olay müdahale çalışmasıyla ve katılımcının kendi kümesi için hazırladığı güvenlik değerlendirme raporuyla tamamlanır.