几个需要规避的常见容器安全错误
发布时间：2022-07-20 08:37:58 所属栏目：安全 来源：互联网
导读：随着越来越多的组织将数据和工作负载转移到了云上，许多组织都开始依赖于容器来封装代码及其依赖的软件单元，以便在从一个计算环境迁移到另一个计算环境时，应用程序能够可靠地运行。克莱姆森大学遗传与生物化学系的云架构师Cole McKnight表示，容器化被誉为
|
随着越来越多的组织将数据和工作负载转移到了云上，许多组织都开始依赖于容器来封装代码及其依赖的软件单元，以便在从一个计算环境迁移到另一个计算环境时，应用程序能够可靠地运行。克莱姆森大学遗传与生物化学系的云架构师Cole McKnight表示，容器化被誉为是一种以安全方式部署应用程序和服务的强大技术。 虽然这些技术抽象了交付安全应用程序和服务的传统复杂性，但一些开发团队将这种安全性的可能性也解释为了一种保证，McKnight说。问题是，容器实现不是万无一失的，团队在使用它们时所犯的错误依然可能会产生而不是解决安全问题。 1. 过分关注容器本身 “在实现安全容器时，最常见的错误是只关注容器本身，”McKnight说。维护映像安全性的最佳实践非常重要，他说，但开发人员通常只会将重点放在映像的安全性上，而不考虑执行环境。 “容器内的任何安全措施都无法保护它免受宿主的攻击，”McKnight说。“承载容器引擎的每台计算机必须在每一层上都受到保护，以防出现任何传统上可利用的漏洞。” 2. 假设代码库是安全的 独立网络安全顾问Tony Asher表示，在部署容器时，一些组织会错误地将代码库包括进来，并认为它们是安全的。“这包括了开发套件中的库，”Asher说。“更重要的是，第三方库也经常会被直接引入以加速开发。” 安全性问题指的是这些应用程序代码库中可能存在漏洞，Asher说。“编译应用程序并将它们发布到生产容器中，可能会通过漏洞利用而引入严重的风险。” 3. 给予容器不必要的特权 风险投资公司ClearSky的管理合伙人Jay Leek说，给容器过多的特权是很常见的，而攻击者可以滥用这些特权来利用容器本不应该访问但确实可以访问的资源。“在这里应该应用最小特权原则，并且执行运行时行为监视，以便能够确保检测到任何非必要的应用程序特权的滥用。”Leek说。 一种常见的做法是在执行环境中使用特权来运行容器，McKnight说。“取决于主机的软件堆栈，这可能意味着不同的东西，”他说。“但是在宿主环境中给容器不必要的特权会导致问题的升级，不仅会导致容器被破坏，也可能会导致主机被破坏。” （编辑：开发网_开封站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330459号