‫Windows､ コンテナに特化した追加のセキュリティ勧告はありますか？
‫Windowsのコンテナは､
‫残念ながら､ まったく別物です｡
‫Windowsコンテナには､ SELinuxもAppArmorもSeccompもLinuxの機能もないからです｡
‫Windowsに特化したものです｡
‫だから､ 正直なところ､ 大きく違うリストになってしまうのです｡
‫関係ないものは､ 画像をスキャンするようなものです｡
‫コードをスキャンするようなことですね｡
‫Dockerを使うだけでも､ そのリストに入るでしょう｡
‫そこで最初の1枚を見てください｡ ホストをスキャンする
‫まあ､ それはそれとして... 私の知る限りでは､ Windows用のDocker
‫Benchはありません｡ だから､ それができなかったんですね｡
‫コンテナでアプリをrootで実行する｡
‫Windowsでも同じです｡
‫アプリケーションを管理者以外のユーザーで実行する｡
‫Windowsでもそうでしょう｡
‫Windowsには､ ユーザーネームスペースというものがありません｡
‫Windowsは､ これらのカーネル機能のほぼすべてについて､
‫同じ名前ではありません｡
‫他にも似たようなものがあるそうです｡
‫ユーザーネームスペースとは言わないでしょう｡
‫5番目のWindows用のコードスキャンは､
‫間違いなくできますね｡ Windowsの画像をスキャンすることもできますが､ 多くのスキャナーはWindowsに対応していません｡
‫Windowsの依存関係に対応した非常に特殊なイメージスキャナーを探さなければならないでしょう､
‫例えば､ .NETのような｡
‫net 3. 5
‫脆弱性､ あるいは､ あなたが知っている､ . ネットコア 2． 0件の脆弱性がある｡
‫そんな感じです｡
‫次は､ 悪行を走らせる｡
‫これは､ 私が知る限り､ Linuxにしかありません｡
‫ファルコはWindowsでは動作しないと思います｡
‫コンテンツの信頼は､ 業界の一般的な慣行です｡
‫本番用コンテナにはあまり特化したものではありません｡
‫ですから､ Windows側で画像に署名したり､ コードに署名したりすることは間違いなくできます｡
‫そして､ Dockerを有効にするのです｡
‫Docker Engineにこの機能があるかどうかはわかりませんので､
‫本来はこのリンクをクリックして､ コンテンツ・トラストについて読み､ DockerがWindows上でそのためのEngine機能をサポートしているかどうかを調べることができるのです｡
‫これらはLinuxに特化したものであるため､ 明らかに適用できない｡
‫それから､ Docker Rootlessは､ 私が知る限り､ Windowsでは動きません｡
‫Windowsではできないことです｡
‫Windowsのリストを見ながら､ 本当に手っ取り早く､
‫いい質問ですね｡
‫その点については､ よくぞ聞いてくれました｡