タグ: 実行時部品表

動作しているものを壊さずにコンテナを守る

コンテナセキュリティには、昔から変わらない課題があります。チームは脆弱性を特定できても、その結果をリスク低減につなげるのははるかに困難です。標準的なコンテナイメージには、OSパッケージ、開発ツール、デバッグ用ユーティリティ、そしてアプリケーションが一切使用しないライブラリが含まれていることがあります。