什麼是容器安全性？

容器安全性最佳做法旨在協助您減少弱點、縮小容器受攻擊面、快速偵測缺口，以及預先防範新興威脅。

以下是可考慮在貴組織中實作的一些容器安全性最佳做法：

• 取得容器映像時，只使用受信任的來源。這些包括官方存放庫和信譽良好的廠商。來自不受信任來源的容器映像較有可能含有惡意程式碼，或者建立自不安全的設定。您應該在使用容器映像之前將其全部掃描，無論它們的來源為何。
• 在您的容器及其協調流程平台上強制執行增強式 驗證 和存取控制 。
• 執行已針對執行容器預期功能所需之最少員工授與最低權限 的容器。
• 在開發過程中持續掃描容器映像。在每個開發階段掃描容器，有助於在部署容器之前識別弱點。
• 使用自動化掃描工具來識別威脅。自動化掃描工具會從掃描程序中排除一些猜測和潛在的人為錯誤。
• 將一切保持在最新狀態。您的容器、安全性工具、容器映像和執行階段必須定期更新並修補，以確保安全。 

對於任何希望提升容器安全性的組織而言，這些最佳做法是很好的起點。儘管如此，請根據貴組織的需求量身打造容器安全性做法。在擬定容器安全性最佳做法時，請考量貴組織的風險容忍程度、合規性需求和作業環境。 
實作容器安全性最佳做法之後，請持續根據貴組織的需求以及容器安全性環境變更來進行檢閱和調整。