Руководство Бравого Докер Секурити Мастера latest

Контейнеры уже повсюду, но все ли мы знаем о них? Насколько мы понимаем Докер? Помните, чем CMD отличается от ENTRYPOINT? Сколько capabilities и сисколов Докер отбирает при запуске контейнера? Вы знали, что теперь Докер шарит не один неймспейс с хостом, а уже два? В этом докладе мы глубоко засунем руку в Докер, обсудим механизмы атаки и защиты. Детально посмотрим, как харденить контейнеры на этапе сборки, хранения, запуска и в рантайме, а еще сыграем в интересный квиз.