‫Apakah ada rekomendasi keamanan tambahan khusus untuk Windows,
‫container? Wadah Windows,
‫sayangnya, adalah hal yang sama sekali berbeda.
‫Karena wadah Windows tidak memiliki kemampuan SELinux, atau AppArmor,
‫atau Seccomp, atau Linux.
‫Itu khusus Windows.
‫Jadi, pada akhirnya akan menjadi daftar yang
‫berbeda.
‫Hal-hal yang tidak terkait adalah hal-hal seperti memindai
‫gambar Anda. Hal-hal seperti
‫memindai kode Anda, benar. Hanya menggunakan Docker akan ada
‫di daftar itu.
‫Lihatlah yang pertama di sana. Memindai host Anda.
‫Ya, ada ... Sejauh yang saya tahu, tidak ada Docker
‫Bench untuk Windows. Jadi, Anda tidak bisa melakukan itu.
‫Menjalankan aplikasi Anda dalam wadah sebagai root.
‫Hal yang sama di Windows.
‫Jalankan aplikasi Anda sebagai bukan pengguna Administrator.
‫Anda akan melakukannya di Windows.
‫Ruang nama pengguna yang saya tidak percaya adalah sesuatu di Windows.
‫Windows memiliki, untuk hampir semua fitur kernel ini, mereka tidak
‫memiliki nama yang sama.
‫Mereka memiliki sesuatu yang serupa.
‫Itu tidak akan disebut ruang nama pengguna.
‫Anda pasti bisa melakukan nomor lima, pemindaian
‫kode untuk Windows. Anda dapat memindai gambar Windows, tetapi
‫banyak pemindai tidak mendukung Windows.
‫Anda harus menemukan pemindai gambar yang
‫sangat spesifik yang dirancang untuk dependensi Windows,
‫Anda tahu. bersih 3. 5 kerentanan, atau Anda
‫tahu, a. inti bersih 2. 0 kerentanan.
‫Hal-hal seperti itu.
‫Yang berikutnya, menjalankan perilaku buruk.
‫Ini hanya, sejauh yang saya tahu, ini hanya untuk Linux.
‫Saya tidak percaya Falco bekerja di Windows.
‫Kepercayaan konten adalah praktik
‫industri umum. Ini tidak begitu spesifik untuk wadah produksi.
‫Jadi, Anda pasti dapat menandatangani gambar dan menandatangani kode di
‫sisi Windows.
‫Kemudian, Anda akan mengaktifkan Docker.
‫Saya tidak yakin apakah Mesin Docker memiliki fitur ini,
‫jadi Anda dapat mengklik tautan ini pada dasarnya dan membaca tentang
‫kepercayaan konten dan mencari tahu apakah Docker mendukung fitur Mesin
‫untuk itu pada Windows.
‫Ini jelas tidak akan berlaku karena ini
‫adalah Linux spesifik.
‫Kemudian, Docker Rootless tidak berjalan di Windows, sejauh yang
‫saya tahu. Anda tidak dapat melakukannya di Windows.
‫Itu cara yang sangat cepat untuk melewati daftar Windows dan itu
‫pertanyaan yang bagus.
‫Saya senang Anda bertanya tentang itu.