Los entornos en contenedores cambian a un ritmo que hace impráctica la revisión de seguridad periódica tradicional: un solo pipeline de despliegue puede crear y destruir cientos de instancias de contenedores en una hora, cada una con una vida útil medida en minutos en lugar de los meses o años típicos de un servidor tradicional.
Asegurar la imagen, el tiempo de ejecución y el orquestador
La seguridad de contenedores eficaz opera en tres capas: escanear imágenes en busca de vulnerabilidades y malware conocidos antes de que entren a un registro, aplicar políticas de tiempo de ejecución que restrinjan lo que puede hacer un contenedor en ejecución, y fortalecer la propia capa de orquestación.
La higiene de la imagen base importa más de lo que parece: estandarizar un pequeño número de imágenes base verificadas reduce drásticamente la superficie de vulnerabilidad.
JIG ayuda a los equipos de ingeniería a integrar la seguridad de contenedores en el propio pipeline.