Malicious Container Image
Container image съдържа malware, backdoor, credential stealer или нежелан code още преди deployment.
Какво е
Container image съдържа malware, backdoor, credential stealer или нежелан code още преди deployment.
Как работи
Image идва от untrusted registry/base image или build pipeline е compromised. Deployment автоматично разпространява malicious layer.
Как да се предотврати
Trusted registries, signed/provenance-verified images, SBOM, image scanning, pinning по digest, minimal base images и admission policies.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.