‫Windows, konteynerler için özel ek güvenlik önerileri
‫var mı? Windows konteynerleri
‫ne yazık ki tamamen farklı bir şeydir.
‫Çünkü Windows konteynerleri SELinux, AppArmor, Seccomp ya da Linux
‫özelliklerine sahip değildir.
‫Windows'a özgüdürler.
‫Yani, dürüst olmak gerekirse, büyük ölçüde farklı bir liste
‫olacaktır.
‫İlgili olmayan şeyler, resimlerinizi taramak
‫gibi şeylerdir. Kodunuzu taramak
‫gibi şeyler, doğru. Sadece Docker kullanmak da bu
‫listede olabilir.
‫Şuradaki birinciye bak. Ana bilgisayarınızı tarayın.
‫Evet, var. Bildiğim kadarıyla Windows için
‫Docker Bench yok. Yani, bunu yapamazsın.
‫Uygulamalarınızı kapsayıcılarda root olarak çalıştırma.
‫Windows'ta da aynı şey.
‫Uygulamalarınızı Yönetici kullanıcısı olarak çalıştırmayın.
‫Bunu Windows'ta yaparsınız.
‫Kullanıcı ad alanlarının Windows'ta bir şey olduğuna inanmıyorum.
‫Windows, bu çekirdek özelliklerinin her biri için aynı
‫isme sahip değildir.
‫Benzer başka bir şey daha var.
‫Kullanıcı ad alanları olarak adlandırılmazdı.
‫Beş numarayı, Windows için kod taramayı kesinlikle
‫yapabilirsiniz. Windows görüntülerini tarayabilirsiniz, ancak
‫birçok tarayıcı Windows'u desteklemez.
‫Windows bağımlılıkları için tasarlanmış çok özel
‫bir görüntü tarayıcı bulmanız gerekecek, bilirsiniz,
‫örneğin . net 3. 5 güvenlik açığı, ya da bilirsiniz,
‫bir . net core 2. 0 güvenlik açığı.
‫Bunun gibi şeyler.
‫Bir sonraki, kötü davranışları yönetmek.
‫Bildiğim kadarıyla bu sadece Linux için geçerli.
‫Falco'nun Windows üzerinde çalıştığını sanmıyorum.
‫İçerik güveni genel bir sektör uygulamasıdır.
‫Üretim konteynerleri için çok spesifik değildir.
‫Yani, Windows tarafında kesinlikle görüntüleri imzalayabilir ve kodu
‫imzalayabilirsiniz.
‫Ardından Docker'ı etkinleştirirsiniz.
‫Docker Engine'in bu özelliğe sahip olup olmadığından emin değilim,
‫bu nedenle esasen bu bağlantıya tıklayabilir ve içerik güveni hakkında bilgi edinebilir
‫ve Docker'ın Windows'ta bunun için Engine özelliklerini destekleyip desteklemediğini
‫öğrenebilirsiniz.
‫Bunlar Linux'a özgü olduğu için açık bir şekilde
‫uygulanmayacaktır.
‫Bildiğim kadarıyla Docker Rootless Windows üzerinde çalışmıyor.
‫Bunu Windows'ta yapamazsınız.
‫Bu, Windows listesini gözden geçirmenin gerçekten hızlı bir yolu
‫ve bu harika bir soru.
‫Bunu sorduğuna sevindim.