Как обнаружить утечку учетных данных в образах Docker — как защитить ваши образы Docker

Docker может быть «слепым пятном» в плане безопасности. В этом видео мы рассмотрим утечки учетных данных внутри образов Docker. Мы оценим, как происходит утечка секретных данных, таких как ключи API и сертификаты, в образы Docker, как мы можем их обнаружить и как мы можем защитить наши собственные образы. Ресурсы: Исследование утечек учетных данных в образах Docker: https://blog.gitguardian.com/hunting-... Dive, инструмент для просмотра образов Docker: https://github.com/wagoodman/dive GG-Shield, инструмент для сканирования образов Docker: https://github.com/GitGuardian/ggshield GitGuardian, решение для обнаружения секретов: https://dashboard.gitguardian.com Шпаргалка по защите образов Docker: https://blog.gitguardian.com/how-to-i... Введение: 0:00 Что такое секреты: 0:49 Что такое Docker: 2:10 Внутри образов Docker: 3:24 Примеры утечек секретов: 5:19 Как происходит утечка секретов в образах Docker: 7:08 Исследование безопасности Docker: 10:00 Сканирование Docker на наличие секретов: 11:40 Заключение: 16:41