DevSecOps를 위한 Docker 보안
July 1, 2026 · View on GitHub
언어: English · 简体中文 · Español · Français · Deutsch · 日本語 · Русский · 한국어 · Português
컨테이너 런타임 감사, 포트 노출, 디버그 바인딩, Docker 소켓 액세스, 바인드 마운트, 비루트(non-root) 사용자, 권한 있는 모드(privileged mode), 런타임 시크릿, 빌드 타임 토큰 유출 및 이미지 위생을 다루는 DevSecOps 학습자를 위한 실습형 Docker 보안 과정입니다. 실제 컨테이너 상태를 조사하고, 타겟팅된 수정 사항을 적용하며, 보안 강화 후에도 애플리케이션이 정상적으로 작동하는지 검증하게 됩니다.
연습
| 인덱스 | 이름 | 난이도 | 연습 |
|---|---|---|---|
| 01 | Support Portal Audit | 초급 | 도전 시작 |
| 02 | Metrics Endpoint Exposure | 초급 | 도전 시작 |
| 03 | 로컬 디버그 콘솔 | 초급 | 도전 시작 |
| 04 | Webhook Docker 소켓 | 중급 | 도전 시작 |
| 05 | 읽기 전용 설정 마운트 | 중급 | 도전 시작 |
| 06 | Non-Root Image Worker | 중급 | 도전 시작 |
| 07 | 최소 권한 로그 수집기 | 중급 | 도전 시작 |
| 08 | 환경 변수의 API 토큰 | 중급 | 도전 시작 |
| 09 | 빌드 토큰 유출 해결 | 중급 | 도전 시작 |
| 10 | 더 안전한 워커 이미지 만들기 | 중급 | 도전 시작 |
| 11 | Compose Handoff Audit | 중급 | 도전 시작 |
| 12 | 내부 데이터베이스 액세스 | 중급 | 도전 시작 |
| 13 | 관리자 프로필 정리 | 중급 | 도전 시작 |
| 14 | 오버라이드 드리프트 (Override Drift) 해결 | 중급 | 도전 시작 |
| 15 | 공유 업로드 경계 설정 | 중급 | 도전 시작 |
| 16 | Compose 시크릿 범위 제한 | 중급 | 도전 시작 |
| 17 | 서비스 네트워크 분리 | 중급 | 도전 시작 |
| 18 | 캐시 격리 | 중급 | 도전 시작 |
| 19 | Healthcheck Contract | 중급 | 도전 시작 |
| 20 | 인시던트 디버그 정리 | 고급 | 도전 시작 |
About LabEx
LabEx is a hands-on learning platform for beginners.
Explore Linux, DevOps, Cybersecurity, and more — all directly in your browser.
Learn step by step through interactive labs, guided exercises, and real-world projects. 🌱
No setup, no stress — just practice and grow your skills by doing.
📖 Need help? Visit our Help Center or email info@labex.io