Security tutorial - IT technology blog
Posted inSecurity

Bảo mật Private Container Registry với Harbor: Quét lỗ hổng tự động, ký ảnh bằng Cosign và kiểm soát triển khai

Chỉ riêng private registry là chưa đủ để ngăn các container dính lỗ hổng lọt vào môi trường production. Nếu thiếu các chốt chặn tự động, các base layer chưa qua kiểm định và các tag bị can thiệp sẽ dễ dàng lọt lưới. Dưới đây là cách Harbor kết hợp quét Trivy, chữ ký số Cosign cùng chính sách chặn pull nghiêm ngặt để bảo vệ toàn diện chuỗi cung ứng phần mềm của bạn.
Security tutorial - IT technology blog
Posted inSecurity

Các Nguyên Tắc Cơ Bản về Bảo Mật Container: Thực Tiễn Tốt Nhất cho Docker & Kubernetes

Bảo mật các ứng dụng được đóng gói trong container là rất quan trọng trong IT hiện đại. Bài viết này đi sâu vào các thực tiễn bảo mật Docker và Kubernetes thiết yếu, bao gồm mọi thứ từ tăng cường bảo mật hình ảnh và bảo vệ thời gian chạy đến giám sát vận hành mạnh mẽ. Tìm hiểu cách xây dựng một hệ thống phòng thủ kiên cường chống lại các lỗ hổng phổ biến và duy trì tính toàn vẹn cho các triển khai của bạn.