Kwetsbaarheden in beveiligingsscanners voor Docker-containerafbeeldingen
De resultaten van de tests van tools voor het identificeren van niet-opgeloste kwetsbaarheden en het opsporen van beveiligingsproblemen in geïsoleerde Docker-containerafbeeldingen zijn gepubliceerd. De controle toonde aan dat 4 van de 6 bekende Docker-afbeeldingsscanners kritieke kwetsbaarheden bevatten, waarmee direct de scanner zelf kan worden aangevallen en uitvoering van eigen code in het systeem kan worden bereikt, in sommige gevallen (bijvoorbeeld bij gebruik van Snyk) met root-rechten. Voor […]
