Безопасность Docker. Ультимативный гайд по харденингу Docker

в ходе вебинара мы узнаем: все про безопасность контейнеров и как правильно их готовить разберем основные проблемы безопасности, возникающие в контейнерах бест практисы по обеспечению безопасности контейнеров инструменты для обеспечения безопасности контейнеров Вступай в комьюнити самых безопасных: https://t.me/ever_secure Поддержать автора и проект: https://boosty.to/ever_secure 00:00:00 Введение и представление лектора 00:01:47 Основные уязвимости Docker 00:02:45 Риски вредоносных образов из Docker Hub 00:05:03 Проблема root-доступа и изоляция процессов 00:12:27 Решение: создание непривилегированного пользователя в Dockerfile 00:14:33 Анализ маппинга пользователей контейнер-хост 00:16:40 Запуск контейнера от заданного пользователя (флаг -u) 00:19:43 Ремапинг пользователей на уровне Docker-демона 00:24:04 Podman как альтернатива Docker без root 00:28:03 Риски рута в контейнере: доступ к хостовой системе 00:31:03 Привилегированные контейнеры (--privileged) 00:35:12 Управление capabilities: cap-drop и cap-add 00:37:28 Риски привилегированных контейнеров для хоста 00:40:55 Опасности монтирования Docker Socket 00:46:30 Взаимодействие с Docker Socket через curl 00:52:28 Риски группы Docker и открытых сокетов (777) 00:53:23 Практическая атака через Docker Socket 00:56:39 Повышение привилегий через SUID-бинари 01:01:11 Примеры эксплойтов и минималистичные контейнеры 01:05:32 Опция no-new-privileges 01:07:30 Лимиты CPU и памяти для контейнеров 01:09:59 Инструменты анализа Dockerfile: Hadolint и Trivy 01:12:52 Минималистичные образы: Alpine и Distroless 01:15:24 Послойный сканер Dockle 01:18:23 Checkmarx KICS для инфраструктуры и Docker Compose 01:20:15 Сетевая изоляция контейнеров (icc=false) 01:22:08 Итоги и вопросы 01:22:56 Презентация, канал и завершение лекции #Docker #DockerSecurity #ContainerSecurity #Харденинг #ИнформационнаяБезопасность #ИБ #DevSecOps #DevOps #Linux #CyberSecurity