Docker в опасности, или как искать уязвимости в образах контейнеров 🤨



Условно уязвимости в docker-образах можно разделить на следующие:

- OS Vulnerabilities – уязвимости базового образа и системных пакетов, включённых в этот образ;

- Dependencies – уязвимости в сторонних зависимостях;

- Software Vulnerabilities – уязвимости непосредственно в коде приложений, которые запускаются в контейнерах;

- Dockerfile – небезопасные инструкции для сборки образа.



Подробнее: https://habr.com/ru/companies/nixys/articles/735544/