Die Prüfung eines Docker-Systems schließt folgende Komponenten ein:
- Docker Images – Enthalten sie Komponenten mit Schwachstellen? Wird dem Inhalt vertraut? Werden Geheimnisse preisgegeben?
- Docker Registry – Wo werden die Images gespeichert?
- Docker Runtime/Container – Wie sicher ist die Konfiguration des laufenden Containers?
- Docker Host und Konfiguration – Docker ist nur so sicher wie der zugrunde liegende Host! Wurde dieser ausreichend gehärtet? Wie steht es um die Docker-Konfiguration?
