‫¿Hay alguna recomendación de seguridad adicional específica para Windows,
‫contenedores? Los contenedores
‫de Windows, desafortunadamente, son algo completamente diferente.
‫Porque los contenedores de Windows no tienen capacidades de SELinux,
‫AppArmor, Seccomp o Linux.
‫Son específicos de Windows.
‫Entonces, honestamente terminaría siendo en gran medida una
‫lista diferente.
‫Las cosas que no están relacionadas son cosas como
‫escanear sus imágenes. Cosas como
‫escanear su código, correcto. Solo usando Docker estaría en
‫esa lista.
‫Mira el primero allí. Escaneando tu host.
‫Bueno, hay ... Que yo sepa, no hay Docker
‫Bench para Windows. Entonces, no podrías hacer eso.
‫Ejecutando sus aplicaciones en contenedores como root.
‫Lo mismo en Windows.
‫Ejecute sus aplicaciones como usuario no administrador.
‫Lo harías en Windows.
‫Los espacios de nombres de usuario que no creo que sean una cosa en Windows.
‫Windows tiene, para cada una de estas características del núcleo, no
‫tienen el mismo nombre.
‫Tienen algo más que es similar.
‫No se llamaría espacios de nombres de usuario.
‫Definitivamente podría hacer el escaneo de código número
‫cinco para Windows. Puede escanear imágenes de Windows, pero muchos
‫escáneres no son compatibles con Windows.
‫Tendrás que encontrar un escáner de imágenes muy
‫específico que esté diseñado para las dependencias de Windows,
‫ya sabes. neto 3. 5 vulnerabilidades, o ya
‫sabes, a. núcleo neto 2. 0 vulnerabilidades.
‫Cosas como esas.
‫El siguiente, ejecutando mal comportamiento.
‫Esto es solo, que yo sepa, esto es solo para Linux.
‫No creo que Falco funcione en Windows.
‫La confianza en el contenido es una práctica
‫general de la industria. No es tan específico para los contenedores de producción.
‫Por lo tanto, definitivamente puede firmar imágenes y firmar código en el
‫lado de Windows.
‫Entonces, habilitarías Docker.
‫No estoy seguro de si Docker Engine tiene esta función,
‫por lo que puede hacer clic en este enlace esencialmente y leer acerca
‫de la confianza de contenido y averiguar si Docker admite las funciones de
‫Engine para eso en Windows.
‫Obviamente, esto no se aplicaría porque son
‫específicos de Linux.
‫Entonces, Docker Rootless no se ejecuta en Windows, que
‫yo sepa. No puedes hacer eso en Windows.
‫Esa es una forma realmente rápida de recorrer la lista de Windows y
‫esa es una gran pregunta.
‫Me alegra que hayas preguntado sobre eso.