SecDr:一种内容安全的Docker镜像仓库

来源 :计算机与现代化 | 被引量 : 0次 | 上传用户:s5067744
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
Docker在方便地实现系统快速部署的同时,引发了镜像内容安全问题。对此,设计一种内容安全的Docker镜像仓库SecDr,首先,对推送到仓库的Docker镜像文件逐层进行静态漏洞检查,确认镜像中安装的软件包是否包含已知的漏洞。其次运行镜像对容器进行渗透测试,尝试检测出开发人员在二次开发过程中引入的代码漏洞。运行结果表明,SecDr能够很好地发现已知公开的系统漏洞和研发引入的其他漏洞,解决了Docker镜像的内容安全问题。在企业级项目开发中,SecDr的功能得到有效验证。
其他文献
目的:探讨肿瘤坏死因子受体相关因子-6(TRAF-6)、白介素1受体关联激酶-1(IRAK-1)、嗜中性白细胞碱性磷酸酶-3(NALP3)等3种炎症因子失调在痛风性关节炎患者体内的作用。方法:
大直径薄板类回转体环形工件由于直径大,厚度薄导致刚度较低,加工工艺性差。在切削力、切削热、残余应力和夹紧力等因素影响下,易发生加工变形,不易控制加工精度和提高加工效
中华人民共和国交通运输部1月2日正式发布《安全文明出行》公益宣传片。宇通客车作为客车行业的引领者,受邀全程参与和支持宣传片的拍摄。携手交通运输部助阵公益宣传,交通部
卒中后抑郁(PSD)是急性脑血管损伤后发生的一种最常见的情感障碍疾病,它会增加卒中的致死率、致残率与复发率,给家庭和社会带来了沉重的负担。PSD病因学尚不明确,涉及到一系
苏里格气田是目前我国探明天然气地质储量最大的气田,也是我国在克拉通盆地找到的最大的天然气田。为了探明苏里格气田的含水饱和度,大庆密闭取心于2005年正式进入苏里格气田进
工时定额是企业管理工作开展期间不可缺少的一项基础数据,能够为企业的组织生产、科学定员和劳动分配等提供有效参考,在提高企业生产效率方面起到了重要作用。要想保证工时定
新型冠状病毒爆发初期,对其认识不足,随着基础和临床不断地深入研究,病毒的基本性状和临床感染特征逐渐被人们认识。本文通过近期文献报道对新型冠状病毒肺炎的流行病学和临
生活离不开数学、数学来源于生活,数学与生活是形影相伴的。数学为幼儿设计了系统的数学教育内容,并配以教具,让幼儿操作学习,帮助幼儿运用动作和表象进行运算,让幼儿在游戏
文章作者韦乐平院长从资深电信专家的视角,介绍了当今热门电信领域内技术的发展现状,并对未来的电信技术发展趋势进行预测。近几年,电信技术的进步之快前所未有,特别是以互联
年龄相关性黄斑变性(age-related macular degeneration,AMD)是一种严重损害视力的进行性眼病,是导致失明的重要原因之一。近年来有大量研究发现,遗传因素与AMD的发生发展有