Sicurezza dei container: Concetti tecnologici fondamentali per la protezione delle applicazioni containerizzate

Recensioni dei lettori

Container Security Distilled offre una panoramica completa e pratica dei concetti di sicurezza dei container, rivolta a lettori che vanno dai principianti a quelli con qualche conoscenza pregressa. Il libro enfatizza la comprensione del funzionamento fondamentale dei container prima di affrontare le misure di sicurezza e i rischi, rendendolo accessibile e informativo.

⬤ Ben scritto con esempi chiari
⬤ copertura completa dei fondamenti della sicurezza dei container
⬤ approccio pratico e pragmatico
⬤ applicazioni ed esempi pratici
⬤ adatto sia ai principianti che agli utenti esperti
⬤ spiega efficacemente i costrutti Linux sottostanti
⬤ conciso e informativo senza inutili riempitivi.

⬤ Alcuni lettori hanno notato che la qualità della carta è scarsa
⬤ alcune parti potrebbero essere troppo sommarie o avanzate per i principianti assoluti
⬤ suggerimenti per un maggiore approfondimento in aree come lo sfruttamento e gli aggiornamenti sugli sviluppi della sicurezza
⬤ i capitoli introduttivi potrebbero utilizzare spiegazioni più chiare.

(basato su 26 recensioni dei lettori)

Titolo originale:

Container Security: Fundamental Technology Concepts That Protect Containerized Applications

Contenuto del libro:

Per facilitare la scalabilità e la resilienza, molte organizzazioni eseguono applicazioni in ambienti cloud nativi utilizzando container e orchestrazione. Ma come si fa a sapere se l'implementazione è sicura? Questo libro pratico esamina le principali tecnologie sottostanti per aiutare gli sviluppatori, gli operatori e i professionisti della sicurezza a valutare i rischi per la sicurezza e a determinare le soluzioni appropriate.

L'autrice Liz Rice, Chief Open Source Officer di Isovalent, analizza il modo in cui gli elementi costitutivi comunemente utilizzati nei sistemi basati su container sono costruiti in Linux. Capirete cosa succede quando distribuite i container e imparerete a valutare i potenziali rischi per la sicurezza che potrebbero influenzare le vostre distribuzioni. Se eseguite applicazioni di container con kubectl o docker e utilizzate strumenti della riga di comando di Linux come ps e grep, siete pronti per iniziare.

⬤ Esplorate i vettori di attacco che colpiscono le distribuzioni di container.

⬤ Esplorate i costrutti di Linux che sono alla base dei container.

⬤ Esaminare le misure di protezione dei container.

⬤ Capire come le configurazioni errate possono compromettere l'isolamento dei container.

⬤ Imparare le migliori pratiche per la creazione di immagini di container.

⬤ Identificare le immagini dei container che presentano vulnerabilità software note.

⬤ Utilizzare connessioni sicure tra container.

⬤ Usare gli strumenti di sicurezza per prevenire gli attacchi alla distribuzione.