Docker镜像安全深度扫描

Docker具有轻量、高效以及方便部署的特点,发展势头迅猛,现已被广泛应用。目前,灵雀云、谷歌、微软、华为、京东、网易游戏以及腾讯等,都已经在积极探索将其业务移植到容器上的方式。现在对于虚拟机镜像的研究已经趋向成熟,包括组播、P2P以及共享存储等技术,为Docker镜像的分发提供了参考依据,也有了对Docker镜像分发技术的研究和使用。但是,Docker镜像有其不同于虚拟机镜像的独有特点,需要据此做设计和优化。基于Docker镜像的特点,深入开展Docker镜像安全风险分析,通过各个环节探究镜像安全风险,提出了镜像的安全扫描检测方法,提升了Docker镜像的安全和可靠性。