建议在建设阶段就选择比较新的版本进行使用,降低安全漏洞的风险。后续运维中,一方面加强开源组件的维护能力,提升安全性。另外一方面,可以采购专业的容器安全产品,提升容器云的安全性。开源组件的bug,一方面避免使用有bug的版本,如使用修改bug的新版本,或退回到没有bug的老版本。...
显示全部建议在建设阶段就选择比较新的版本进行使用,降低安全漏洞的风险。
后续运维中,一方面加强开源组件的维护能力,提升安全性。另外一方面,可以采购专业的容器安全产品,提升容器云的安全性。
开源组件的bug,一方面避免使用有bug的版本,如使用修改bug的新版本,或退回到没有bug的老版本。另外,就是从应用层面绕开bug。
收起