Docker: Container-Images mit Trivy auf Sicherheitslücken durchleuchten
Welche Abhängigkeiten im Docker-Image stecken und ob sie Sicherheitslücken mitbringen, ist nicht immer offensichtlich. Mit Trivy finden Sie es einfach heraus.
Container erfreuen sich bei Entwicklern, Administratoren und Anwendern großer Beliebtheit, weil sie viel Arbeit abnehmen. Alle Abhängigkeiten, die ein laufender Prozess im Container benötigt, stecken bereits im Container-Image.
Der Docker Hub ist die größte Sammlung von Container-Images (eine sogenannte Container-Registry). Dort kann jeder Images für alle möglichen Anwendungsbereiche hochladen. Ob ein Image vertrauenswürdig ist oder Sicherheitslücken enthält, ist jedoch nicht leicht auf Anhieb zu erkennen.
Ein Forscherteam der Technisch-Naturwissenschaftlichen Universität Norwegen untersuchte im vergangenen Jahr 2500 zufällig ausgewählte Docker-Images (Studie als PDF) aus dem Docker Hub auf bekannte Sicherheitslücken. Von den zertifizierten Images wiesen 82 Prozent mindestens eine Sicherheitslücke auf, die laut Bewertungssystem CVSS (Common Vulnerability Scoring System) als "schwerwiegend" gelten. Bei den Community-Images waren es 68 Prozent der Abbilder. Am besten haben die offiziellen Images abgeschnitten, die das Unternehmen Docker selbst auf Schwachstellen kontrolliert. Aber auch diese enthielten noch zu 46 Prozent eine schwerwiegende Lücke.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Günstiges Display samt Einplatinencomputer für Bastelanfänger im Kurztest
Fujifilm X100VI im Test: Neuauflage der beliebten Edelkompaktkamera
Elektroauto MG4 Trophy im Test: Bestseller mit Batterie-Upgrade
CPU-Guide 2024: Notebook-Prozessoren von AMD, Apple und Intel im Vergleich
Prepaid, Debit, Credit: Wie Sie die passende Kreditkarte finden
OpenCore Legacy Patcher: Wie Sie alte Macs mit jungem macOS aufbrezeln
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Günstiges Display samt Einplatinencomputer für Bastelanfänger im Kurztest
Fujifilm X100VI im Test: Neuauflage der beliebten Edelkompaktkamera
Elektroauto MG4 Trophy im Test: Bestseller mit Batterie-Upgrade
CPU-Guide 2024: Notebook-Prozessoren von AMD, Apple und Intel im Vergleich
Prepaid, Debit, Credit: Wie Sie die passende Kreditkarte finden