‫มีคำแนะนำด้านความปลอดภัยเพิ่มเติมเฉพาะสำหรับ Windows, คอนเทนเนอร์หรือไม่?
‫น่าเสียดายที่คอนเทนเนอร์
‫Windows เป็นสิ่งที่แตกต่างไปจากเดิมอย่างสิ้นเชิง
‫เนื่องจากคอนเทนเนอร์ Windows ไม่มีความสามารถ SELinux หรือ
‫AppArmor หรือ Seccomp หรือ Linux
‫เป็น Windows เฉพาะ
‫ดังนั้น มันจะจบลงด้วยการเป็นรายการที่แตกต่างไปจากเดิมอย่างสิ้นเชิง
‫สิ่งที่ไม่เกี่ยวข้องกันคือสิ่งต่างๆ เช่น การสแกนภาพของคุณ
‫อย่างเช่นการสแกนโค้ดของคุณ
‫เพียงแค่ใช้ Docker ก็จะอยู่ในรายการนั้น
‫ดูอันแรกนั่นสิ กำลังสแกนโฮสต์ของคุณ
‫ก็มี... เท่าที่ฉันรู้ ไม่มี Docker Bench
‫สำหรับ Windows ดังนั้นคุณทำไม่ได้
‫เรียกใช้แอพของคุณในคอนเทนเนอร์ในฐานะรูท
‫สิ่งเดียวกันใน Windows
‫เรียกใช้แอพของคุณไม่ใช่ผู้ใช้ผู้ดูแลระบบ
‫คุณจะทำอย่างนั้นบน Windows
‫เนมสเปซผู้ใช้ ฉันไม่เชื่อว่าเป็นสิ่งหนึ่งใน Windows
‫Windows มีคุณลักษณะเคอร์เนลเหล่านี้ไม่มีชื่อเหมือนกัน
‫พวกเขามีอย่างอื่นที่คล้ายกัน
‫มันจะไม่เรียกว่าเนมสเปซผู้ใช้
‫คุณสามารถทำข้อที่ห้าได้อย่างแน่นอน การสแกนโค้ดสำหรับ
‫Windows คุณสามารถสแกนอิมเมจของ Windows ได้ แต่สแกนเนอร์จำนวนมากไม่รองรับ
‫Windows
‫คุณจะต้องค้นหาเครื่องสแกนรูปภาพที่ออกแบบมาโดยเฉพาะสำหรับการพึ่งพา Windows
‫เช่น . สุทธิ 3 5 ช่องโหว่หรือที่คุณรู้จัก
‫a . แกนสุทธิ 2 0 ช่องโหว่
‫ของแบบนั้น.
‫ต่อไป พฤติกรรมแย่ๆ
‫เท่าที่ฉันรู้ นี่เป็นเพียงสำหรับ Linux เท่านั้น
‫ฉันไม่เชื่อว่า Falco ทำงานบน Windows
‫ความไว้วางใจในเนื้อหาเป็นแนวทางปฏิบัติทั่วไปของอุตสาหกรรม
‫ไม่เฉพาะเจาะจงสำหรับคอนเทนเนอร์การผลิต
‫ดังนั้น คุณสามารถเซ็นชื่อรูปภาพและเซ็นโค้ดบนฝั่ง Windows
‫ได้อย่างแน่นอน
‫จากนั้น คุณจะเปิดใช้งาน Docker
‫ฉันไม่แน่ใจว่า Docker Engine มีฟีเจอร์นี้หรือไม่ ดังนั้นคุณจึงสามารถคลิกลิงก์นี้ตามหลักแล้วอ่านเกี่ยวกับความเชื่อถือในเนื้อหา
‫และดูว่า Docker รองรับฟีเจอร์ Engine สำหรับสิ่งนั้นบน Windows
‫หรือไม่
‫เห็นได้ชัดว่าสิ่งเหล่านี้ใช้ไม่ได้เนื่องจากเป็นลินุกซ์เฉพาะ
‫จากนั้น Docker Rootless จะไม่ทำงานบน Windows เท่าที่ฉันรู้
‫คุณไม่สามารถทำได้บน Windows
‫นั่นเป็นวิธีที่รวดเร็วมากในการดูรายชื่อ Windows และนั่นเป็นคำถามที่ดี
‫ฉันดีใจที่คุณถามถึงเรื่องนั้น