Карточка Middle Облако и контейнеры обновлено
Безопасный образ
Вопрос
Что делает образ контейнера безопаснее?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Минимальная база (distroless, slim), закреплённая версия или digest, многоэтапная сборка, непривилегированный USER, никаких секретов в слоях, сканирование в CI и реестре, подпись и проверка подписи при деплое.
Ответ
Минимальная база (distroless, slim), закреплённая версия или digest, многоэтапная сборка, непривилегированный USER, никаких секретов в слоях, сканирование в CI и реестре, подпись и проверка подписи при деплое.
Разбор
Меньше пакетов в образе значит меньше уязвимостей и меньше инструментов для атакующего.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.