タグ: CI/CD自動化

動作しているものを壊さずにコンテナを守る

コンテナセキュリティには、昔から変わらない課題があります。チームは脆弱性を特定できても、その結果をリスク低減につなげるのははるかに困難です。標準的なコンテナイメージには、OSパッケージ、開発ツール、デバッグ用ユーティリティ、そしてアプリケーションが一切使用しないライブラリが含まれていることがあります。