项目发布 | OWASP 容器安全十大风险

2021-07-13 17:09 OWASP中国


OWASP 容器安全

十大风险


GUIDE

导读

OWASP容器安全十大风险（OWASP Docker Top 10 ）项目主要希望为开发人员、审计人员、安全人员以及云运营商等相关机构提供了用来规划和实施基于 Docker 的安全容器环境。这 10 点按相关性排序，它们不是将风险表示为 OWASP Top 10 中的每个单点，而是表示安全控制。控制范围从基线安全到更高级的控制，具体取决于实际的安全要求。




01 用户映射安全

Secure User Mapping


02 补丁管理策略

Patch Management Strategy

03 网络分段和防火墙

Network Segmentation and Firewalling

04 安全默认值和加固

Secure Defaults and Hardening


05 维护上下文安全

Maintain Security Contexts


06 机密数据保护（原创）

Protect Secrets


07 资源保护

Resou rce Protection


08 容器镜像完整性和可信发布者（原创）

Container Image Integrity and Origin


09 不可变的范式（原创）

Follow Immutable Paradigm


10 日志（原创）

Logging




LINK



英文项目链接（点击阅读）


中文项目文档下载（点击下载）



主要编撰人员


黄圣超（江苏任务网络科技有限公司 首席安全架构师）

谈超（华云数据控股集团有限公司 高级安全专家）


其他参与人员


审查：王颉

汇编：赵学文





扫码关注我们

查看更多精彩内容



分享
微信
新浪微博
QQ
QQ空间
豆瓣网
百度贴吧
TOP 10体系
上一篇 成功举办 | OWASP中国广东区域主题研讨会
下一篇 倒计时 | 2021软件开发安全与效能技术论坛（桂林站)
昵称：
内容：
验证码：
提交评论
评论一下