هشدار امنیتی استفاده از داکر

از OCCC Wiki
پرش به ناوبری پرش به جستجو

روند استفاده از داکر و تکنولوژی کانتینر در حال حاضر رو به رشد است و افراد بسیاری، فارغ از نیاز به اجرای یک برنامه از ابتدا (که معمولا زمان بسیاری نیاز دارد) از کانتینرهای آماده موجود در اینترنت استفاده میکنند. در چنین شرایطی دیگر نیاز نیست که ایجاد حفره های امنیتی در برنامه های کاربردی با پیچیدگی زیادی همراه باشد، زیرا میتوان همه چیز را به راحتی در داخل کانتینر قرار داد و سپس آن را جهت بارگزاری و استفاده در اختیار کاربران قرار داد. ضعف سازوکارها و مکانیزم های امنیتی برای بررسی محتوای یک کانتینر، سبب می شود که ایجاد حفره و در پشتی در سیستم ها به این ترتیب به راحتی امکان پذیر باشد.

docker-secure-or-not.jpg

cloudcomputing_security-risk_01.jpg


منابع