読んだ。私の知識から見て、煽りすぎに思えて、一介のコンテナイメージ職人としてヤバイで片付けるのはどうなんだと思いカッとなって書いた。
- 実際、どれぐらい脆弱なの？
- スキャン結果の件数だけで安全性は測れない
- Docker Hardened Imagesの価値
- コマンドやパッケージ差し替えのリスク
- 脆弱性に怯えすぎでは
- PythonやNodeなどのスクリプト言語系の場合
- CやGoやRustなどのバイナリの場合
- アプリの実行形態はあまり重要ではない
- はいはい、わかった。わかった。結局何すればいいの？
私の極端な意見を言えば、どんなImageを使おうがアタックサーフェスを減らすことしかできない、です。記事の内容に文句はほとんどなく、その通りだと思います。
続きを読む