Полный текст
Шпаргалка по безопасной сборке Docker-образовКаждый контейнер Docker основан на образе, который обеспечивает базу для всего, что вы когда-либо будете развёртывать и запускать. Если злоумышленник как-то повлияет на сборку образа и изменит Dockerfile, то сможет навредить вашим системам. Например, добавить вредоносный код, получить доступ к секретным данным сборки или атаковать хост-компьютер. Поэтому защита начинается уже во время подготовки образа, с первой инструкции.Эллада, специалист по информационной безопасности в Selectel, рассказывает, как настроить сборку образов, обеспечить безопасность и добавить сканирование в пайплайн