InfoQ
·
BellSoft调查发现容器安全实践正在削弱开发者的目标
内容提要
容器安全事件频发，调查显示近四分之一的开发者经历过相关事件。人类错误和复杂工具是主要原因，开发者倾向于使用便利的通用Linux发行版，导致未用包增多，增加潜在漏洞。尽管如此，48%的开发者希望使用预先加固的安全基础镜像，以降低漏洞和维护负担。
关键要点
-
容器安全事件频发，近四分之一的开发者经历过相关事件。
-
人类错误和复杂工具是主要原因，62%的开发者认为人类错误是容器安全问题的最大因素。
-
开发者倾向于使用通用Linux发行版，55%的受访者使用包含大量未用包的发行版。
-
大多数团队依赖于反应性防御措施，常见的安全措施包括可信注册表和漏洞扫描。
-
尽管存在挑战，48%的开发者希望使用预先加固的安全基础镜像，以降低漏洞和维护负担。
-
BellSoft建议组织重新思考容器基础的设计，从反应性修补转向主动、简约和加固的运行环境。
延伸解读
人类错误的影响
调查显示，62%的开发者认为人类错误是容器安全问题的主要原因。这表明，开发团队在安全实践中需要加强培训和意识，以减少因操作失误导致的安全事件。
通用Linux发行版的风险
超过55%的开发者使用包含大量未用包的通用Linux发行版，这些未用包可能成为潜在漏洞。开发者应考虑使用更精简的基础镜像，以降低安全风险和维护负担。
从反应性到主动防御
大多数团队依赖反应性防御措施，如漏洞扫描和可信注册表。这种策略可能导致长时间的安全暴露，组织应转向主动设计，采用预先加固的基础镜像，以提高整体安全性。
开发者对安全改进的期望
尽管面临挑战，48%的开发者希望使用预先加固的安全基础镜像。这表明市场对安全性和简化维护的需求日益增加，企业应关注这一趋势以提升容器安全性。
延伸问答
开发者在容器安全方面面临哪些主要问题？
开发者面临的主要问题包括人类错误、复杂工具和使用通用Linux发行版导致的未用包增多，这些都增加了潜在漏洞的风险。
调查中有多少开发者经历过容器安全事件？
调查显示近四分之一的开发者，即23%，经历过容器安全事件。
开发者希望通过什么方式改善容器安全？
48%的开发者希望使用预先加固的安全基础镜像，以降低漏洞和维护负担。
BellSoft对组织在容器安全方面的建议是什么？
BellSoft建议组织重新思考容器基础的设计，从反应性修补转向主动、简约和加固的运行环境。
开发者使用的通用Linux发行版有哪些风险？
使用通用Linux发行版如Ubuntu和Debian的风险在于它们包含大量未用包，每个包都可能成为潜在漏洞。
目前开发者在容器安全方面采取了哪些防御措施？
开发者主要依赖于可信注册表和漏洞扫描等反应性防御措施，而不是主动设计。
