محیطهای کانتینری با سرعتی تغییر میکنند که بازبینی امنیتی دورهای سنتی را غیرعملی میسازد: یک خطلولهٔ استقرار واحد میتواند صدها نمونهٔ کانتینر را در یک ساعت بسازد و نابود کند، هر یک با طول عمری اندازهگیریشده در دقیقه نه ماه یا سال معمول سرور سنتی.
ایمنکردن تصویر، زماناجرا و ارکستراتور
امنیت کانتینر مؤثر در سه لایه عمل میکند: اسکن تصاویر برای آسیبپذیریها و بدافزار شناختهشده پیش از ورود به رجیستری، اعمال سیاستهای زماناجرا که محدود میکنند کانتینر در حال اجرا چه میتواند بکند، و تقویت خود لایهٔ ارکستراسیون.
بهداشت تصویر پایه بیش از آنچه بهنظر میرسد اهمیت دارد: استانداردسازی روی تعداد کمی تصویر پایهٔ بررسیشده و کمینه سطح آسیبپذیری را چشمگیر کاهش میدهد.
گروه انفورماتیک جوان به تیمهای مهندسی کمک میکند امنیت کانتینر را در خود خطلوله بسازند.
