Container-Sicherheit
Sicherheitsmaßnahmen für Container-Infrastruktur und Container-Images.
Container-Sicherheit umfasst mehrere Ebenen: Image-Scanning auf Schwachstellen (Trivy, Snyk, Clair), Minimierung von Base-Images (Distroless, Alpine), Rootless-Container, Read-only-Filesystems, seccomp-Profile und AppArmor-Richtlinien. In Kubernetes gelten zusätzlich PodSecurityStandards (Baseline, Restricted), NetworkPolicies für Pod-zu-Pod-Isolation und Admission-Controller für Policy-Enforcement (OPA Gatekeeper, Kyverno).