容器镜像安全课题
课题概述
- 决策挑战：
- 镜像不安全，会增加容器应用的攻击面和CVE漏洞。镜像中OS和文件分层控制造成镜像太大，影响仓库的存储和部署效率。镜像安全问题解决了，可以保障应用投产部署后，减少CVE漏洞和降低安全的攻击面。不解决或解决不好的话，会影响应用的稳定运行。
- 课题价值：
- 重点围绕镜像扫描、镜像的安全审计、镜像瘦身方面为企业提供决策参考。做好镜像扫描，能有效地减少CVE漏洞和降低安全的攻击面。做好镜像进行安全审计，能及时地发现不合规的镜像，进行清理。做好镜像瘦身，能降低仓库的存储负荷，增加部署效率。
- 涉及IT建设项目：
- 容器云平台安全扫描工具企业统一身份认证
- 涉及产品类型：
- 容器编排管理平台镜像漏洞扫描器
课题核心支持专家
圆白菜
某股份制银行云架构师
圆白菜
组长
某股份制银行云架构师
目前就职某股份制银行负责容器安全相关架构师岗位，对容器具有丰富的实践经验。2020容器云职业技能大赛百位专家委员会成员。
刘春晖
中原银行
刘春晖
中原银行
王鹏
民生银行
王鹏
民生银行
rechen
某银行资深云架构师
rechen
某银行资深云架构师
当前从事银行私有云和公有云基础设施、以及混合云架构的建设，参与包括容器云等相关云服务的规划、技术选型、架构设计和实施，以及业务连续性等保障体系的建设工作。
