Kubernetes varsayılan yapılandırmasıyla kolay kullanım için tasarlanmıştır, güvenlik için değil. Geniş yetkili servis hesapları, kısıtlanmamış pod ayrıcalıkları ve denetim kaydı olmayan kümeler üretim ortamlarında yaygın biçimde görülür. Bir saldırganın tek bir ele geçirilmiş konteynerden küme yöneticisi yetkisine ulaşması, bu eksiklerin birleşimiyle mümkün hale gelir. Sıkılaştırma tek bir ayarla değil, birbirini tamamlayan katmanların birlikte kurulmasıyla sağlanır. Program sekiz modül boyunca her katmanı hem savunma hem saldırı perspektifiyle ele alır. Katılımcılar kimlik doğrulama yöntemlerini ve servis hesabı token yapısını inceler, en az yetkili RBAC rollerini tasarlar ve mevcut aşırı yetkileri tespit eder. Pod Security Standards uygulanır, ayrıcalıklı konteyner riskleri gösterilir. OPA Gatekeeper ve Kyverno ile politika zorlaması kurulur. Sır yönetimi, etcd şifreleme ve denetim kaydı yapılandırılır. Kapanışta bir saldırı senaryosu tatbikatı yürütülür ve katılımcılar kendi kümeleri için sıkılaştırma planı sunar.