螣龍安全手冊：容器漏洞評估

螣龍安全手冊：容器漏洞評估 現階段，我們正在從虛擬化過渡到容器化，一些我們所熟悉的容器化技術就包括了諸如docker或quay.io等。一般來說，我們可以通過配置程序依賴環境來爲特定應用程序建立鏡像，通常當開發人員使用容器時，它不僅把程序進行了打包，同時也可以將程序封裝成操作系統一部分。可糟糕的是，我們不知道容器的連接庫是否已打補丁或是否易受到攻擊。 因此，今天我們要來展示的是「如何在任何基礎架構

>>阅读原文<<