‫Há alguma recomendação de segurança adicional específica para Windows,
‫contêineres? Infelizmente, os
‫contêineres do Windows são uma coisa totalmente diferente.
‫Como os contêineres do Windows não têm recursos SELinux,
‫AppArmor, Seccomp ou Linux.
‫Eles são específicos do Windows.
‫Portanto, honestamente, acabaria sendo uma lista amplamente
‫diferente.
‫Coisas que não estão relacionadas são coisas como digitalizar
‫suas imagens. Coisas como
‫escanear seu código, certo. Apenas o uso do Docker
‫estaria nessa lista.
‫Olhe para o primeiro lá. Digitalizando seu host.
‫Bem, há ... Até onde eu sei, não existe o
‫Docker Bench for Windows. Então, você não poderia fazer isso.
‫Executando seus aplicativos em contêineres como raiz.
‫A mesma coisa no Windows.
‫Execute seus aplicativos como não o usuário administrador.
‫Você faria isso no Windows.
‫Namespaces de usuário que não acredito ser uma coisa no Windows.
‫O Windows tem, para quase todos esses recursos do kernel, eles
‫não têm o mesmo nome.
‫Eles têm algo mais parecido.
‫Não seria chamado de namespaces de usuário.
‫Você definitivamente poderia fazer o número cinco, a digitalização
‫de código para o Windows. Você pode digitalizar imagens do Windows, mas
‫muitos scanners não suportam o Windows.
‫Você precisará encontrar um scanner de imagem
‫muito específico, projetado para dependências do Windows, como
‫você sabe. net 3. 5 vulnerabilidades, ou você
‫sabe, a. núcleo líquido 2. 0 vulnerabilidades.
‫Coisas assim.
‫O próximo, executando um mau comportamento.
‫Isso é apenas, tanto quanto eu sei, isso é apenas para Linux.
‫Não acredito que o Falco funcione no Windows.
‫A confiança no conteúdo é uma prática
‫geral do setor. Não é tão específico para contêineres de produção.
‫Portanto, você pode definitivamente assinar imagens e código no lado
‫do Windows.
‫Em seguida, você ativaria o Docker.
‫Não tenho certeza se o Docker Engine possui esse
‫recurso, portanto você pode clicar neste link essencialmente e ler sobre
‫a confiança no conteúdo e descobrir se o Docker suporta os
‫recursos do mecanismo no Windows.
‫Obviamente, isso não se aplicaria porque é
‫específico do Linux.
‫Então, o Docker Rootless não é executado no Windows, tanto quanto
‫eu sei. Você não pode fazer isso no Windows.
‫Essa é uma maneira muito rápida de acessar a lista do Windows e
‫é uma ótima pergunta.
‫Estou feliz que você perguntou sobre isso.