GitOps对安全事件调查取证的影响和实践
GitOps已经成为软件开发领域最受关注的热门趋势之一。由于简单易用，同时又具备弹性、可预测性和可审计性等方面的优势，这种新的软件开发模式正在被广泛采用。
标签：容器, 开发安全
DockerHub再现百万下载量黑产镜像，小心你的容器被挖矿
近年来云原生容器的应用越来越流行，统计数据显示高达47%生产环境容器镜像会来源于公用仓库[1]， Docker Hub作为全球最大的公共容器镜像仓库，已然成为整个云原生应用的软件供应链安全重要一环，其镜像的安全风险问题对生态影响尤为重要。
标签：云原生, 容器, 腾讯安全
在云端、容器和开发运维环境中实现互联网安全中心的合规
如果打算引进敏捷开发运维(DevOps)、云和容器，那若安全方法没跟上这些新技术的需求，你的公司就有可能面临更大的风险。想要跟上当前技术潮流，就要应用更新的安全方法，而互联网安全中心(CIS)能为很多新平台提供免费的网络安全最佳实践。
标签：云, 互联网安全中心(CIS), 合规性, 容器, 敏捷开发运维(DevOps)
容器化应用环境安全：需要进行这8条安全检查
在部署容器之前和应用容器的整个生命周期里，公司企业都应考虑该应用栈的安全。虽然容器继承了Linux的很多安全特性，在该应用模式上仍有一些具体的问题需要考虑。
标签：安全检查, 安全风险, 容器, 秘密管理
为什么保护容器和微服务很难
容器安全工具生态系统尚不成熟，类似虚拟机和云的早期时候。公司企业需构建专属工具和基础设施来让容器安全发挥作用，需要很多资源来实现容器安全。
标签：安全漏洞, 容器, 微服务
访谈︱这家安全初创公司专注自适应微隔离技术
蔷薇灵动的特点在于以Agent的方式避开了之前微隔离技术的一些弊端，如防火墙厂商对于底层架构绑定过紧，部署和运维成本高，云架构厂商只支持自己的云系统等。同时，较好的打消了安装Agent给用户带来的顾虑。
标签：容器, 微隔离, 自适应, 蔷薇灵动
无需容器运行就能对其进行漏洞扫描的技术
Tripwire漏洞与暴露研究团队发布了ASPL-736，增加了非运行Docker容器扫描功能。如果漏洞管理解决方案只能扫描运行中的容器，便无法确保所有容器都被更新。这就留下了盲点，容器可能在缺乏真实漏洞状态可见性的情况下被唤醒或启动。
标签：容器, 漏洞管理
在Docker上部署容器时应考虑的安全风险
今天不断变化的技术格局里，除了积极面与成长势头，我们不能忘记的一个核心重点是：信息安全。想要保护你的容器部署，以下5个潜在威胁和策略可以参考。
标签：Docker, 安全风险, 容器
Docker发布容器平台新版 引入秘密管理功能
简单的秘密存储显然不足以保证这些秘密信息的安全，因为其被某个应用泄露的潜在风险总是存在的。
标签：Docker Datacenter, 容器, 秘密管理
越过网络层看威胁：为什么全攻击界面才是最重要的
有两个攻击领域是被企业安全人员忽视得最严重的，尽管它们代表了对业务的严重威胁，且越来越受到了黑客的青睐：物联网(IoT)和微服务/容器。
标签：安全风险, 容器, 微服务, 物联网安全