Безопасность Docker для DevSecOps

Языки: English · 简体中文 · Español · Français · Deutsch · 日本語 · Русский · 한국어 · Português

Практический курс по безопасности Docker для специалистов DevSecOps, посвященный аудиту среды выполнения контейнеров, открытым портам, отладочным привязкам, доступу к Docker socket, bind-монтированию, работе без прав root, привилегированному режиму, секретам среды выполнения, утечкам токенов при сборке и гигиене образов. Вы научитесь анализировать реальное состояние контейнеров, применять целевые исправления и проверять работоспособность приложений после их защиты.

Начать курс на LabEx

Упражнения

Индекс	Название	Сложность	Практика
01	Аудит портала поддержки	Начинающий	Начать испытание
02	Раскрытие метрик через эндпоинт	Начинающий	Начать испытание
03	Локальная консоль отладки	Начинающий	Начать испытание
04	Webhook Docker Socket	Средний	Начать испытание
05	Монтирование конфигурации в режиме «только для чте...	Средний	Начать испытание
06	Рабочий процесс обработки изображений без прав roo...	Средний	Начать испытание
07	Сборщик логов с минимальными привилегиями	Средний	Начать испытание
08	API-токен в переменных окружения	Средний	Начать испытание
09	Устранение утечки токена при сборке	Средний	Начать испытание
10	Безопасный образ рабочего процесса	Средний	Начать испытание
11	Аудит передачи стека Compose	Средний	Начать испытание
12	Доступ к внутренней базе данных	Средний	Начать испытание
13	Очистка профиля администратора	Средний	Начать испытание
14	Устранение дрейфа конфигурации (Override Drift)	Средний	Начать испытание
15	Граница общих загрузок	Средний	Начать испытание
16	Ограничение секретов в Compose	Средний	Начать испытание
17	Разделение сетей сервисов	Средний	Начать испытание
18	Изоляция кэша	Средний	Начать испытание
19	Контракт проверки работоспособности (Healthcheck)	Средний	Начать испытание
20	Очистка после отладки инцидента	Продвинутый	Начать испытание

About LabEx