Diez razones por las que proteger las cadenas de suministro de software debería comenzar con los contenedores

Contenedores Y Kubernetes están cuadro apuestas para multinube solicitud desarrollo, Y Ellos son también entre EL menos protegido de no importa cual áreas de software proporcionar Cadenas. Kubernetes pedidos 92% de EL envase orquestación plataforma caminar, a pesar de DevOps equipos vidente Él como A menos seguro envase plataforma tiene usar. Es volverse EL de hecho estándar para envase plataformas pendiente tiene Es portabilidad, Fuente abierta arquitectura, facilidad de usar Y escalabilidad.

EL Nube Nativo Informática Cimientos' reciente Kubernetes relación encontrar eso 28% de organizaciones haber Más eso 90% de cargas de trabajo correr dentro precario Kubernetes configuraciones. EL mayoría de cargas de trabajo, Más eso 71%, están correr con raíz acceder, creciente EL probabilidad de sistema compromisos Y sensible datos estar expuesto. Mucho DevOps organizaciones descuido configuración readOnlyRootFilesystem tiene real, cual hojas su contenedores vulnerable tiene ataque Y no autorizado ejecutables estar escribiendo.

Contenedores están EL el mas rapido crecimiento – Y El más débil enlace – dentro software proporcionar cadenas

Gartner predicho eso por 2029, Más eso 95% de compañías voluntad estar correr en contenedores aplicaciones dentro producción, un importante salto desde menos eso 50% último año. Dentro cinco años, 35% de todo negocio aplicaciones voluntad correr dentro contenedores, Y Más eso 80% de comercial fuera de la plataforma (CUNAS) vendedores voluntad oferta su software en formato contenedor, hacia arriba desde menos eso 30% último año. Contenedores Y su orquestación plataformas están dominador DevOps Y DevSecOps a través compañías crear nube aplicaciones, Y Es yendo tiene acelerar.

Contenedores están entre EL El más débil vínculos dentro software proporcionar cadenas, Sin embargo. Desde mal configurado nube, envase, Y red configuraciones tiene confusión seguro OMS posee envase seguridad seguro EL ciclo de vida de A proyecto, organizaciones están en dificultad tiene obtener envase seguridad abajo control. Atacantes están capitalizar seguro EL desconecta por operador crecimiento vulnerabilidades dentro envase fotos, tiempos de ejecución, API interfaces Y envase registros. No garantizado contenedores con luz identificar seguridad, si no importa cual tiene todo, están A mina de oro para iniciado los atacantes, también.

Cuando envase fotos no son seguro, atacantes puede rápidamente desplazarse más allá de EL inicial amenaza superficie Y infringir completo redes Y infraestructura. La mayor parte ataques no son identificado para A promedio de 277 días Y puede ir mas largo dependiendo de, dependiendo seguro cómo eficaz A la organización supervisión Este O no.

Desde imagen vulnerabilidades tiene precario envase Duración configuraciones Y vulnerabilidades dentro Duración software, contenedores frecuentemente fallar pendiente tiene débil O inconsistente configuración. Allá Este No soltera solución seguro EL caminar eso resuelve todo estos desafíos; Él acepta cambiar gestión dentro operaciones de desarrollo, DevSecOps Y software ingeniería tiene Ayuda mejorar envase seguridad.

A bien lugar tiene comenzar Este con NIST Solicitud Envase Seguridad Guía (NIST PD 800-190). Él proporciona A a fondo valoración de EL potencial riesgos relacionado tiene contenedores Y proporciona práctico recomendaciones para reducir su riesgos. De acuerdo a tiene NIST, "EL usar de contenedores cambios mucho de EL responsabilidad para seguridad tiene desarrolladores, Entonces organizaciones debería asegurar su desarrolladores haber todo EL información, HABILIDADES, Y herramientas ellos necesidad tiene hacer su Las decisiones." NIST recomendado eso seguridad equipos estar activado tiene definir Y ejecutar calidad a lo largo de EL desarrollo ir en bicicleta.

Obtener contenedor específico seguridad herramientas dentro lugar En primer lugar. Definir A asequible, factible hoja de ruta de seguridad herramientas especialmente construido tiene proteger contenedores si A Este no Ya dentro lugar. Seguridad equipos comenzar con herramientas eso están diseñado tiene administrar vulnerabilidades, imponer acceder control S, Y asegurar cumplimiento. Ejemplos incluir herramientas como Rojo Sombreros Claro para vulnerabilidad exploración, Ancla para Kubernetes imagen exploración Y análisis Y OpenSCAP para cumplimiento cheques. Imponer estricto acceder control S. Para no importa cual organización buscar A confianza cero marco, solicitud EL menos privilegiado acceder tiene cada envase Este básico para reducir EL riesgo de A infringir. Eso en particular aplica tiene administrador acceder ...