Hardening Docker

Интерактивное демо «Hardening Docker» — раздел Энциклопедия · Инфраструктура и безопасность.

infra-securityencyclopedia

Оценка hardening: 60 / 100

Seccomp-профиль (+25)
Блокирует опасные syscall (mount, ptrace).USER non-root (+20)
В Dockerfile — процесс не root внутри контейнера.Read-only rootfs (+20)
Злоумышленник не перезапишет системные файлы.User namespaces (+20)
root в контейнере ≠ root на хосте.Drop capabilities (+15)
Минимум привилегий ядра Linux.

docker run --security-opt seccomp=/profiles/default.json \
  --cap-drop=ALL --cap-add=NET_BIND_SERVICE \
  my-app:1.0

Средний уровень: остаются риски escape и privilege escalation.

Встраивание в статью

<ExternalPlayEmbed example="infra-security/docker-hardening-play" title="Hardening Docker" />

Embed URL: /p/embed/infra-security/docker-hardening-play/

Статья: https://spirzen.ru/encyclopedia/8-infra-security/8-07-informatsionnaya-bezopasnost/125

Hardening Docker-контейнера