Segurança Docker para DevSecOps

Idiomas: English · 简体中文 · Español · Français · Deutsch · 日本語 · Русский · 한국어 · Português

Um curso prático de segurança Docker para estudantes de DevSecOps, focado em auditorias de tempo de execução de containers, exposição de portas, bindings de depuração, acesso ao socket do Docker, bind mounts, usuários não root, modo privilegiado, segredos em tempo de execução, vazamento de tokens em tempo de build e higiene de imagens. Você investigará o estado real dos containers, aplicará correções direcionadas e verificará se as aplicações continuam funcionando após o endurecimento (hardening).

Iniciar curso no LabEx

Exercícios

Índice	Nome	Dificuldade	Prática
01	Auditoria do Portal de Suporte	Iniciante	Iniciar Desafio
02	Exposição de Endpoint de Métricas	Iniciante	Iniciar Desafio
03	Console de Depuração Local	Iniciante	Iniciar Desafio
04	Webhook Docker Socket	Intermediário	Iniciar Desafio
05	Montagem de Configuração Somente Leitura	Intermediário	Iniciar Desafio
06	Worker de Imagem Não-Root	Intermediário	Iniciar Desafio
07	Coletor de Logs com Privilégio Mínimo	Intermediário	Iniciar Desafio
08	Token de API em Variáveis de Ambiente	Intermediário	Iniciar Desafio
09	Build Token Leak	Intermediário	Iniciar Desafio
10	Imagem de Worker Mais Segura	Intermediário	Iniciar Desafio
11	Auditoria de Transferência do Compose	Intermediário	Iniciar Desafio
12	Acesso Interno ao Banco de Dados	Intermediário	Iniciar Desafio
13	Limpeza de Perfil de Administrador	Intermediário	Iniciar Desafio
14	Override Drift	Intermediário	Iniciar Desafio
15	Limite de Upload Compartilhado	Intermediário	Iniciar Desafio
16	Segredo de Compose com Escopo Definido	Intermediário	Iniciar Desafio
17	Dividir Redes de Serviço	Intermediário	Iniciar Desafio
18	Isolamento de Cache	Intermediário	Iniciar Desafio
19	Contrato de Healthcheck	Intermediário	Iniciar Desafio
20	Limpeza de Depuração de Incidente	Avançado	Iniciar Desafio

About LabEx