Konteyner Güvenliği (Container Security)
Docker gibi konteyner teknolojileriyle çalışan uygulamaların ve imajların korunması.
Konteyner güvenliği↗, Docker ve Kubernetes gibi teknolojilerle paketlenip çalıştırılan uygulamaların, kullanılan imajların ve bunların çalışma ortamının korunmasını kapsar. Konteynerler, bir uygulamayı çalışması için gereken her şeyle birlikte taşınabilir bir birim hâlinde paketler; bu hız ve esneklik avantajı, beraberinde kendine özgü güvenlik gereksinimleri getirir.
Güvenlik birden çok katmanı içerir: kullanılan imajların güvenilir kaynaklardan gelmesi ve bilinen açıklara karşı taranması, konteynerlerin gereksiz yetkiler olmadan ("root" olmadan) en az yetkiyle çalışması, gizli bilgilerin (parola, anahtar) imaja gömülmemesi ve çalışma zamanında olağan dışı davranışların izlenmesidir.
Konteynerlerin hızlı ve sık dağıtılması, güvenliğin de geliştirme ve dağıtım hattına (CI/CD) otomatik biçimde gömülmesini gerektirir. Açık taraması ve yapılandırma denetimleri bu hatta otomatikleştirildiğinde, sorunlar üretime çıkmadan önce yakalanır.