本文我们将了解容器安全挑战并了解关键的容器安全优秀实践，例如保护镜像、harbor等。

什么是容器？

有哪些不同类型的容器解决方案？

容器存在多久了？

容器技术已经存在了 10 多年，最近由于云计算的普及而爆发。

虚拟机和容器有何不同？

虚拟机：

容器：

容器安全优势

容器有哪些安全优势？

(1) 应用程序隔离：

(2) 减少攻击面

容器安全风险

您应该注意哪些容器的安全风险？

(1) 增加了复杂性：

(2) 未彻底隔离

容器安全纵深防御

您应该如何考虑将纵深防御实践应用于容器？

映射到 STRIDE 的容器威胁

如果您不熟悉威胁建模，最好将其描述为：

STRIDE是一个流行的威胁建模框架，在这里我将分享映射到该框架的容器威胁的非详尽列表。

STRIDE 评估系统详细设计。它对就地系统进行建模，主要用于识别系统实体、事件和系统边界。

这里有一些例子：

总结

我希望你喜欢这种关于容器安全挑战的观点，并学到了一些新东西。这篇文章并非旨在详尽列出威胁和最佳实践，而是提供一般的观点和方向。