容器安全 - 卫方智能网络安全资讯平台

Harbor 镜像仓库安全加固实战：镜像扫描与访问控制配置

2026年8月26日作者卫方智能

面向使用 Harbor 管理容器镜像的团队，提供 HTTPS 加密、RBAC 最小权限、Trivy 漏洞扫描、镜像签名与 Robot 账号拉取的完整安全加固配置方案，防止镜像供应链投毒与未授权访问。

2026年8月24日作者卫方智能

Linux 容器管理器 Incus 一次性披露 7 个严重级别漏洞，核心 CVE-2026-63125 评分 9.9。项目级权限用户可通过 image backup.yaml 软链接攻击在宿主机获得 root 代码执行，容器隔离被打破。多租户场景须视为紧急修补事件，官方已在 7.3.0 修复。

2026年8月20日作者卫方智能

Falco 通过系统调用监控在容器与 Kubernetes 集群中实时识别异常行为：容器内执行 shell、反弹连接、读取敏感文件等。本文给出 Helm 部署、规则编写与验证的完整步骤。

2026年8月9日作者卫方智能

一文掌握 Trivy 容器镜像安全扫描：安装部署、漏洞扫描命令、CI/CD 流水线门禁集成、SARIF 导出与 .trivyignore 豁免机制，附 GitHub Actions 完整示例，实现镜像构建即扫描、高危漏洞不进生产。

2026年8月8日作者卫方智能

从 RBAC 最小权限、ServiceAccount 管理、Pod Security 标准、NetworkPolicy 网络隔离与 etcd 加密五个层面加固 Kubernetes 集群，附 kubectl 验证命令与常见问题排查。

2026年8月6日作者卫方智能

容器不等于安全边界，默认配置下的容器存在提权、逃逸与资源耗尽风险。本文给出 Docker 安全加固完整清单：最小化镜像、非 root 运行、capability 收窄与只读文件系统配置。

2026年7月30日作者卫方智能

Nebula Security披露Linux内核rtmutex子系统中潜伏15年的栈UAF漏洞GhostLock。本地普通用户可提权至root，容器环境可完成逃逸。利用成功率97%，PoC已公开。