Test-Suite für Docker-Sicherheit veröffentlicht
Die Docker Bench for Security überprüft Hosts und Container auf die typischen Sicherheitsprobleme.
Die Docker Bench for Security ist ein neues Skript, das Hosts und Container auf die typischen Sicherheitsprobleme hin überprüft. Dabei konzentriert es sich auf die in der kürzlich veröffentlichten Studie zur Docker-Sicherheit, die das Center for Internet Security zusammen mit VMware und Docker erarbeitet hat.
Docker Bench läuft selbst als Container, dem für seine Arbeit umfangreiche Rechte eingeräumt werden müssen, etwa den Zugriff aufs Host-Dateisystem sowie die PID- und Netzwerk-Namespaces. Die Docker Bench for Security setzt die Docker-Version 1.6.2 voraus.
Ähnliche Artikel
-
Maßnahmen für bessere Docker-Sicherheit
-
Workshop: Docker-Sicherheit
-
Kubernetes absichern
-
Docker 1.3 erlaubt signierte Images
Die digitale Signatur von Container-Images soll für mehr Sicherheit sorgen.
-
Docker-Container 1.10 werden sicherer
Mit einer Vielzahl von Techniken versucht Docker den bestehenden Sicherheitsbedenken zu begegnen.
Konfigurationsmanagement
Themen
