▲
chcv0313 8달전 | parent | ★ favorite | on: 윈도우 RDP로 접속 가능한 한글 XWINDOW Docker 이미지(github.com/lancard)

최근 도커 공부를 하는 사람입니다. trivy 로 이 이미지의 취약점을 검사해봤는데, 1053개의 취약점이 나왔습니다. 다 중요한거 같지는 않고 그냥 온갖 것들 다 잡아내는 것 같은데, 실무적으로 이미지의 보안성은 어떻게 확인하고 달성하는지 혹시 조언 부탁드려도 될까요

▲
lancard 8달전  [-]

사실 취약점 제거 방법은 너무 많아서 정답이 없습니다만
저같은 경우 최대한 안정화된 최신버전 사용하고 github action 사용 시에는 security bot을 최대한 켜둡니다. 사실 이번 xwindow 이미지는 보시면 아시겠지만 프로그래밍한 부분이 없어서 설치된 프로그램들의 자체 기본 취약점만 있을거에요.

답변달기