// Glossario IT
Container Security
L'insieme di pratiche e strumenti dedicati a proteggere immagini, runtime e orchestrazione dei container durante tutto il loro ciclo di vita.
Cos'è
La container security copre la sicurezza dei container lungo tutto il loro ciclo di vita: verifica delle vulnerabilità nell'immagine prima del deployment, configurazione sicura del runtime che li esegue, controllo degli accessi tra container diversi, e monitoraggio del comportamento durante l'esecuzione per rilevare attività anomale.
Perché conta
I container condividono il kernel del sistema operativo host, il che li rende potenzialmente più vulnerabili di macchine virtuali completamente isolate a certe classi di attacco che sfruttano vulnerabilità del kernel condiviso. Scansionare le immagini prima del deployment e limitare i privilegi con cui i container girano sono pratiche fondamentali, spesso trascurate nella corsa a rilasciare rapidamente in ambienti containerizzati.