‫Gibt es zusätzliche Sicherheitsempfehlungen speziell für Windows,
‫Container? Windows-Container
‫sind leider eine ganz andere Sache.
‫Weil Windows-Container nicht über SELinux-, AppArmor-, Seccomp-
‫oder Linux-Funktionen verfügen.
‫Sie sind Windows-spezifisch.
‫Es wäre also ehrlich gesagt eine andere
‫Liste.
‫Dinge, die nichts miteinander zu tun haben, sind beispielsweise das
‫Scannen Ihrer Bilder. Dinge wie
‫das Scannen Ihres Codes, richtig. Nur mit Docker wäre auf
‫dieser Liste.
‫Schau dir den ersten dort an. Scannen Sie Ihren Host.
‫Nun, da ist ... Soweit ich weiß, gibt es keine Docker
‫Bench für Windows. Das konnte man also nicht machen.
‫Ausführen Ihrer Apps in Containern als Root.
‫Gleiches in Windows.
‫Führen Sie Ihre Apps nicht als Administrator aus.
‫Das würden Sie unter Windows tun.
‫Ich glaube nicht, dass Benutzernamensräume eine Sache unter Windows sind.
‫Windows hat für etwa jedes einzelne dieser Kernel-Features nicht
‫den gleichen Namen.
‫Sie haben noch etwas, das ähnlich ist.
‫Es würde nicht als User Namespaces bezeichnet.
‫Sie könnten definitiv Nummer fünf machen,
‫Code-Scannen für Windows. Sie können Windows-Bilder scannen, aber viele
‫Scanner unterstützen Windows nicht.
‫Sie müssen einen ganz bestimmten
‫Bildscanner finden, der für Windows-Abhängigkeiten ausgelegt ist,
‫wissen Sie. net 3. 5 Sicherheitslücken, oder Sie
‫wissen, a. Netzkern 2. 0 Sicherheitslücken.
‫Solche Sachen.
‫Der nächste, schlechtes Benehmen.
‫Dies ist meines Wissens nur für Linux.
‫Ich glaube nicht, dass Falco unter Windows funktioniert.
‫Content Trust ist eine allgemeine Praxis
‫der Branche. Es ist nicht so spezifisch für Produktionsbehälter.
‫Sie können also auf jeden Fall Bilder und Code auf
‫der Windows-Seite signieren.
‫Dann würden Sie Docker aktivieren.
‫Ich bin mir nicht sicher, ob die Docker Engine über
‫diese Funktion verfügt. Sie können also im Wesentlichen auf diesen Link klicken und
‫Informationen zur Vertrauenswürdigkeit von Inhalten lesen und herausfinden, ob Docker die Engine-Funktionen für
‫diese Funktion unter Windows unterstützt.
‫Diese würden offensichtlich nicht zutreffen, da diese
‫Linux-spezifisch sind.
‫Dann läuft Docker Rootless meines Wissens nicht unter
‫Windows. Das geht unter Windows nicht.
‫Das ist ein sehr schneller Weg, um durch die Windows-Liste zu kommen, und
‫das ist eine großartige Frage.
‫Ich bin froh, dass Sie danach gefragt haben.