Docker は、Docker デスクトップとハブ ユーザーの個人用アクセス トークンの可視性を向上させています。 具体的には、2 つのツール間のセッション間でトークンを処理する方法を変更しています。 このセキュリティ強化の詳細については、こちらをご覧ください。
安全
Docker Scout Demo and Q&A
最近のウェビナー「Docker Scout: Live Demo, Insights, and Q&A」のハイライトを共有します。
コンテナのセキュリティとそれが重要な理由
コンテナセキュリティは、関連するツールを使用してマルウェアや脆弱性からイメージを保護するプロセスです。
スケーラブルな環境でのコンテナのセキュリティと、Dockerがどのように役立つかについて説明します。
ドッカーによるシークレットの保護
秘密を秘密にしておくことは継続的なプロセスですが、努力する価値があります。 シークレットの漏洩を防ぐために使用できる Docker の機能について説明します。
5 開発者ワークステーションのセキュリティのベストプラクティス
強化された Docker Desktop が、開発者ワークステーションのセキュリティに関する 5 つの最も重要なベスト プラクティスに従うのにどのように役立つかについて説明します。
Docker Desktop 4.15 の新機能: 使いやすさとパフォーマンスの向上によるビルドの簡素化
Docker Desktop 4.15には、必要なイメージの検索、コンテナの管理、脆弱性の検出などに役立つユーザビリティのアップグレードが満載です。
DockerがCNAになった今、脆弱性をより迅速に見つけて修正する
Dockerは現在、MITREの下で正式にCNAであるため、脆弱性を公開したときに、より良い通知とドキュメントを受け取る必要があります。
セキュリティ アドバイザリ: 重要度の高い OpenSSL の脆弱性
更新:OpenSSLプロジェクトは、CVE-2022-3602とCVE-2022-3786の2つの重大度の高い脆弱性を公式に開示しました。 これらの CVE は、3.0 以降のすべての OpenSSL バージョンに影響します。 唯一の例外はバージョン3.0.7です。 これらの最新の脆弱性に対する修正が含まれています。 以前は、これらのCVEは「重大」であると考えられていました。 詳しくはこちらをご覧ください。
セキュリティ アドバイザリ: CVE-2022-42889 "Text4Shell"
CVE-2022-42889, 別名「Text4Shell」の脆弱性 "Apache Commons Text" Java ライブラリ — および Docker セキュリティ スキャンがそれを識別する方法.