‫Esistono ulteriori consigli di sicurezza specifici per Windows,
‫container? I contenitori
‫di Windows, sfortunatamente, sono una cosa totalmente diversa.
‫Perché i contenitori di Windows non dispongono di funzionalità SELinux,
‫AppArmor, Seccomp o Linux.
‫Sono specifici di Windows.
‫Quindi, onestamente finirebbe per essere in gran parte un
‫elenco diverso.
‫Le cose che non sono correlate sono cose come la
‫scansione delle immagini. Cose come
‫la scansione del codice, giusto. L'uso di Docker sarebbe in
‫quella lista.
‫Guarda il primo lì. Scansione del tuo host.
‫Bene, c'è ... per quanto ne so, non esiste Docker
‫Bench per Windows. Quindi, non puoi farlo.
‫Esecuzione delle app in contenitori come root.
‫Stessa cosa in Windows.
‫Esegui le tue app come non l'utente amministratore.
‫Lo faresti su Windows.
‫Gli spazi dei nomi utente non credo siano una cosa su Windows.
‫Windows ha, per circa ognuna di queste funzionalità del kernel, non
‫hanno lo stesso nome.
‫Hanno qualcos'altro che è simile.
‫Non si chiamerebbe spazi dei nomi utente.
‫Potresti sicuramente fare il numero cinque, la scansione
‫del codice per Windows. Potresti scansionare le immagini di Windows, ma
‫molti scanner non supportano Windows.
‫Dovrai trovare uno scanner di
‫immagini molto specifico progettato per le dipendenze
‫di Windows. rete 3. 5 vulnerabilità, o sai,
‫a. nucleo netto 2. 0 vulnerabilità.
‫Roba del genere.
‫Il prossimo, con un comportamento scorretto.
‫Questo è solo, per quanto ne so, questo è solo per Linux.
‫Non credo che Falco funzioni su Windows.
‫La fiducia dei contenuti è una pratica
‫generale del settore. Non è così specifico per i contenitori di produzione.
‫Quindi, puoi sicuramente firmare immagini e firmare codice sul lato
‫di Windows.
‫Quindi, abiliteresti Docker.
‫Non sono sicuro che il Docker Engine abbia questa
‫funzionalità, quindi puoi essenzialmente fare clic su questo link e leggere
‫informazioni sulla fiducia dei contenuti e scoprire se Docker supporta le
‫funzionalità del motore su Windows.
‫Questi ovviamente non si applicherebbero perché sono
‫specifici di Linux.
‫Quindi, Docker Rootless non funziona su Windows, per quanto
‫ne so. Non puoi farlo su Windows.
‫Questo è un modo molto rapido per passare attraverso l'elenco di Windows
‫ed è un'ottima domanda.
‫Sono contento che tu l'abbia chiesto.