Безопасность контейнеров. Фундаментальный подход к защите контейнеризированных приложений

Эта книга представляет собой практическое руководство по обеспечению безопасности контейнеризированных приложений. Автор, Лиз Райс, подробно исследует ключевые технологии Linux, лежащие в основе контейнеров, и объясняет, что происходит при их развертывании.

Читатели научатся оценивать риски безопасности в контейнерных системах, работающих в облачных средах, и выбирать подходящие решения для защиты. Книга охватывает такие темы, как системные вызовы Linux, контрольные группы (cgroups), изоляция контейнеров, образы контейнеров и их уязвимости.

Особое внимание уделяется усилению изоляции контейнеров, сетевой безопасности, защищенному соединению компонентов с помощью TLS и передаче секретных данных. Книга также рассматривает защиту контейнеров во время выполнения и связь контейнерных технологий с основными рисками безопасности по версии OWASP.

Издание предназначено для разработчиков и специалистов по безопасности, использующих Docker и Kubernetes, и предполагает знание базовых команд Linux.