Kubernetes v1.37：bind mount オプションと emptyDir 権限でコンテナストレージを強化
Kubernetes v1.37 で2つのストレージセキュリティ機能が追加：ボリュームマウント上の bind mount オプション（noexec / nosuid / nodev）と emptyDir の作成権限モード（sticky bit 01777 を含む）。前者は 1.24 のセキュリティ監査で指摘されていたギャップを埋めるもので、どちらもまだ Alpha ゲートの背後にある。