CE-SE3 Segurança de Contêineres

Front

O que são contêineres e por que são importantes?

Back

Contêineres revolucionaram o desenvolvimento, implantação e gerenciamento de aplicações, mas introduzem novos desafios de segurança.

Front

Quais são os princípios básicos de segurança no Docker?

Back

Princípio do Menor Privilégio, uso de Imagens Confiáveis e Atualizações Constantes.

Front

Como executar contêineres Docker com menos privilégios?

Back

Não executar como root, limitar recursos e remover privilégios desnecessários.

Front

Quais ferramentas são usadas para análise de vulnerabilidades em imagens Docker?

Back

Trivy, Clair, Snyk e Docker Bench for Security.

Front

O que é RBAC no Kubernetes?

Back

Role-Based Access Control, usado para restringir permissões de usuários e serviços.

Front

Como isolar tráfego entre pods no Kubernetes?

Back

Usando Network Policies.

Front

O que são Kubernetes Secrets?

Back

Uma forma de evitar secrets em plaintext, integrando com HashiCorp Vault.

Front

Quais ferramentas são usadas para monitoramento e auditoria em Kubernetes?

Back

Falco, kube-bench, kube-hunter.

Front

O que é Falco?

Back

Uma ferramenta que monitora chamadas de sistema e detecta comportamentos suspeitos em tempo real.

Front

Como o gVisor e Kata Containers ajudam na segurança?

Back

Fornecem isolamento adicional entre contêineres e o host.