EMZETT.← Profi: Anwendungs- und Systemsicherheit
Profi: Anwendungs- und Systemsicherheit · Lektion 4 von 6
Container teilen sich den Kernel mit dem Host, deshalb ist ihre Isolation schwächer als bei virtuellen Maschinen. Sicherheit entsteht durch minimale Images, wenig Rechte und Laufzeit-Beschränkungen.
Ein Ausbruch aus dem Container kann den Host gefährden. Daher gilt: so wenige Rechte wie möglich, kleine Angriffsfläche, aktuelle Basis-Images und Überwachung.
Anmelden um Text zu markieren und Notizen zu speichern.
Markiere im Kapitel eine Stelle, die du nicht verstehst, und stell deine Frage. Du entscheidest, wie du die Antwort bekommst.
Keine Stelle markiert (optional).
Noch keine Fragen. Stell die erste, die Community und andere Lernende antworten.