Docker sicurezza: best practice per container in produzione

Il problema della sicurezza Docker di defaultDocker di default gira con permessi ampi. Il daemon Docker ha accesso root al sistema host. I container girano come root internamente. I secrets sono spesso passati come variabili d'ambiente in chiaro. L'immagine scaricata non e verificata. Questi problemi non sono teorici: vulnerabilita nei container esposti causano compromissioni reali ogni ...