# Ce este securitatea containerelor?

> Securitatea containerelor este setul de practici și controale folosit pentru a proteja imaginile de containere, registrele, runtime-urile, orchestratoarele, sistemele gazdă, rețelele, identitățile, secretele și pipeline-urile de livrare pe parcursul ciclului de viață al containerelor.

- URL canonic: https://yellowcube.eu/ro/glossary/container-security/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Aceasta începe înainte ca o imagine să fie construită și continuă prin implementare, operare, răspuns la incidente și retragere. Nu se limitează la scanarea unei imagini pentru vulnerabilități software cunoscute.

Containerele oferă în mod normal izolare la nivel de sistem de operare și împart kernel-ul gazdei, spre deosebire de mașinile virtuale cu kernel-uri guest separate. Securitatea lor depinde prin urmare atât de configurația containerului, cât și de platforma din jur. Un container privilegiat, un mount periculos pe gazdă, un API de orchestrator expus, un registru compromis sau un nod vulnerabil poate submina cod de aplicație altfel bine construit.

### Puncte esențiale

- **Securizați lanțul de aprovizionare:** Folosiți imagini de bază minimale și menținute, fixați și verificați dependențele, protejați sistemele de build și registrele, produceți proveniență, scanați artefactele și reconstruiți când remedieri devin disponibile.
- **Intăriți implementarea:** Rulați ca utilizator non-root, eliminați capabilități Linux inutile, restricționați escaladarea privilegiilor și accesul la gazdă, folosiți sisteme de fișiere read-only acolo unde este practic și aplicați politici de resurse și admitere.
- **Protejați platforma:** Limitați administrarea orchestratorului și nodurilor, aplicați RBAC și identități de sarcini de lucru, segmentați căile de rețea, protejați secretele și datele planului de control și păstrați gazdele și componentele de runtime patch-uite.
- **Monitorizați și răspundeți:** Înregistrați evenimente de implementare și audit, detectați procese, fișiere, conexiuni sau modificări de privilegii neașteptate, păstrați dovezi utile și înlocuiți sarcinile de lucru compromise din artefacte de încredere.
- **Limitare importantă:** Un container nu este automat o frontieră de securitate puternică. Defectele kernelului partajat, modurile privilegiate, politica slabă, interfețele de management expuse sau integrarea nesigură cu gazda pot permite evadarea sau compromiterea mai largă a platformei.

### Termeni asociați

[Securitatea Kubernetes](<https://yellowcube.eu/ro/glossary/kubernetes-security/>) · [Platformă de protecție a sarcinilor de lucru cloud (CWPP)](<https://yellowcube.eu/ro/glossary/cloud-workload-protection-platform/>) · [Securitatea lanțului de aprovizionare](<https://yellowcube.eu/ro/glossary/supply-chain-security/>) · [DevSecOps](<https://yellowcube.eu/ro/glossary/devsecops/>)

### Surse

[NIST SP 800-190: Application Container Security Guide](https://csrc.nist.gov/pubs/sp/800/190/final) · [Kubernetes Security Checklist](https://kubernetes.io/docs/concepts/security/security-checklist/) · [Kubernetes Pod Security Standards](https://kubernetes.io/docs/concepts/security/pod-security-standards/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.