Docker镜像漏洞怎么破；云桌面开发与安全如何平衡 | FB甲方群话题讨论
💡
原文中文，约4100字，阅读约需10分钟。
📝
内容提要
FreeBuf甲方社群围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，本期讨论话题包括Docker镜像安全性、虚拟机与容器的安全性比较、日志存储合规标准、云桌面控制开发安全等。FreeBuf甲方群帮会已建立，提高安全性可以通过镜像准入、黄金镜像、容器镜像扫描工具等方式，禁止使用未知来源的镜像、使用安全扫描工具和配置安全策略等多种措施。
🎯
关键要点
- FreeBuf甲方社群讨论安全热点事件、前沿技术和运营体系建设。
- 讨论话题包括Docker镜像安全性、虚拟机与容器的安全性比较、日志存储合规标准和云桌面控制开发安全。
- Docker镜像安全性可通过镜像准入、黄金镜像、容器镜像扫描工具等方式提高。
- 使用官方镜像和定期更新镜像是确保Docker安全的重要措施。
- 容器与虚拟机各有优缺点，Docker提高了安全门槛，但也带来了管理复杂性。
- 日志存储合规性问题，重要业务的日志应存储，数据量大的情况下可选择性存储。
- 云桌面控制开发安全需解决互联网更新需求，可采用敏捷开发和持续集成方式。
- SaaS服务上线后，若云服务提供商已过等保三级，仍需对人事平台进行额外备案。
➡️
