18、容器安全：运行时保护与 OWASP 十大风险应对

最新推荐文章于 2025-10-16 02:27:54 发布

stem5

最新推荐文章于 2025-10-16 02:27:54 发布

阅读量42

点赞数

CC 4.0 BY-SA版权

分类专栏：容器安全实战指南文章标签：容器安全运行时保护 OWASP十大风险

本文链接：https://blog.youkuaiyun.com/stem5/article/details/151275200

容器安全实战指南专栏收录该内容

19 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

容器安全：运行时保护与 OWASP 十大风险应对

1. 运行时配置文件

在容器运行时，我们可通过多种方式对其进行配置与监控，以确保安全。
- 文件访问配置文件 ：借助 eBPF 或其他技术，能观察访问文件的系统调用。以 Tracee 工具获取的 nginx 容器文件访问列表为例：

openat /etc/ld.so.cache
openat /lib/x86_64-linux-gnu/libdl.so.2
openat /lib/x86_64-linux-gnu/libpthread.so.0
openat /lib/x86_64-linux-gnu/libcrypt.so.1
openat /lib/x86_64-linux-gnu/libpcre.so.3
openat /usr/lib/x86_64-linux-gnu/libssl.so.1.1
openat /usr/lib/x86_64-linux-gnu/libcrypto.so.1.1
openat /lib/x86_64-linux-gnu/libz.so.1
openat /lib/x86_64-linux-gnu/libc.so.6
openat /etc/localtime
openat /var/log/nginx/error.log
openat /usr/lib/ssl/openssl.cnf
openat /sys/devices/system/cpu/online
openat /etc/nginx/nginx.conf
openat /etc/nsswitch.conf
openat /etc/ld.