‫Existe-t-il des recommandations de sécurité supplémentaires spécifiques à Windows,
‫les conteneurs? Les conteneurs
‫Windows, malheureusement, est une chose totalement différente.
‫Parce que les conteneurs Windows ne disposent pas des fonctionnalités
‫SELinux, AppArmor, Seccomp ou Linux.
‫Ils sont spécifiques à Windows.
‫Donc, honnêtement, la liste serait en grande
‫partie différente.
‫Les choses qui ne sont pas liées sont des choses comme la
‫numérisation de vos images. Des choses comme
‫scanner votre code, à droite. Simplement utiliser Docker serait sur
‫cette liste.
‫Regardez le premier là-bas. Scanner votre hôte.
‫Eh bien, il y a ... autant que je sache, il n'y a pas de
‫Docker Bench for Windows. Donc, vous ne pouvez pas faire ça.
‫Exécuter vos applications dans des conteneurs en tant que root.
‫Même chose sous Windows.
‫Exécutez vos applications en tant qu'utilisateur non administrateur.
‫Vous le feriez sous Windows.
‫Les espaces de noms d'utilisateurs, je ne crois pas que ce soit une chose sous Windows.
‫Windows a, pour à peu près chacune de ces fonctionnalités du noyau, elles
‫n'ont pas le même nom.
‫Ils ont quelque chose d'autre qui est similaire.
‫Cela ne s'appellerait pas des espaces de noms d'utilisateurs.
‫Vous pouvez certainement faire le numéro cinq, le balayage
‫de code pour Windows. Vous pouvez numériser des images Windows, mais de nombreux
‫scanners ne prennent pas en charge Windows.
‫Vous allez devoir trouver un scanner d’images
‫très spécifique conçu pour les dépendances de Windows,
‫vous savez. net 3. 5 vulnérabilités, ou vous
‫savez, a. noyau net 2. 0 vulnérabilités.
‫Des trucs comme ça.
‫Le prochain, court le comportement.
‫Pour autant que je sache, ceci ne concerne que Linux.
‫Je ne crois pas que Falco fonctionne sous Windows.
‫La confiance du contenu est une pratique
‫générale de l'industrie. Ce n'est pas si spécifique pour les conteneurs de production.
‫Ainsi, vous pouvez certainement signer des images et signer du
‫code côté Windows.
‫Ensuite, vous activeriez Docker.
‫Je ne sais pas si le moteur Docker est doté de
‫cette fonctionnalité. Vous pouvez donc cliquer sur ce lien pour en savoir plus sur
‫la confiance du contenu et savoir si Docker prend en charge les fonctionnalités du
‫moteur à cet effet sous Windows.
‫Celles-ci ne s'appliqueraient évidemment pas car elles sont
‫spécifiques à Linux.
‫Ensuite, Docker Rootless ne fonctionne pas sous Windows, pour autant que
‫je sache. Vous ne pouvez pas faire cela sous Windows.
‫C'est un moyen très rapide de parcourir la liste Windows et
‫c'est une excellente question.
‫Je suis content que vous avez demandé à ce sujet.