Konteyner güvenliğinin tanıdık bir sorunu var. Ekipler güvenlik açıklarını tespit eder ancak bu bulguları daha düşük riske dönüştürmek çok daha zordur. Standart bir kapsayıcı görüntüsü, bir uygulamanın asla kullanmadığı işletim sistemi paketleri, geliştirme araçları, hata ayıklama yardımcı programları ve kitaplıkları içerebilir. Gereksiz her bileşen, saldırı yüzeyini genişletebilir ve incelenecek, yamalanacak veya açıklanacak güvenlik açıkları ekleyebilir.
Konteyner güvenliğinin tanıdık bir sorunu var. Ekipler güvenlik açıklarını tespit eder ancak bu bulguları daha düşük riske dönüştürmek çok daha zordur. Standart bir kapsayıcı görüntüsü, bir uygulamanın asla kullanmadığı işletim sistemi paketleri, geliştirme araçları, hata ayıklama yardımcı programları ve kitaplıkları içerebilir. Gereksiz her bileşen, saldırı yüzeyini genişletebilir ve denetim sırasında araştırılacak, yamalanacak veya açıklanacak güvenlik açıkları ekleyebilir. Doğrudan indirildikten sonra kategorize edilmiş 274 güvenlik açığı içeren bir NGINX görüntüsünü düşünün. Tarama bu bulguları görünür hale getirir, ancak… Diğer
Çalışanları bozmadan kapsayıcılarınızın güvenliğini sağlayın yazısı ilk olarak Help Net Security'de göründü.
