安全性

目錄

Docker 為管理員和開發人員提供安全防護。

如果您是管理員，您可以為開發人員強制執行 Docker 產品的登入，並使用 DevOps 安全控制項（例如增強型容器隔離和登錄檔存取管理）來擴展、管理和保護 Docker Desktop 執行個體。

對於管理員和開發人員，Docker 提供特定於安全性的產品，例如 Docker Scout，用於透過主動映像弱點監控和補救策略來保護您的軟體供應鏈。

適用於管理員

探索 Docker 提供的安全功能，以滿足您公司的安全策略。

設定管理
瞭解設定管理如何保護開發人員的工作流程。
增強型容器隔離
瞭解增強型容器隔離如何防止容器攻擊。
登錄檔存取管理
控制開發人員在使用 Docker Desktop 時可以存取的登錄檔。
映像存取管理
控制開發人員可以從 Docker Hub 提取的映像。
離線容器
限制容器存取不需要的網路資源。
強制登入
為您的團隊和組織成員設定登入。
網域審計
識別您組織中未捕獲的使用者。
Docker Scout
探索 Docker Scout 如何協助您建立更安全的軟體供應鏈。
SSO
瞭解如何為您的公司或組織設定 SSO。
SCIM
設定 SCIM 以自動佈建和取消佈建使用者。
角色和權限
將角色指派給個人，讓他們在組織內擁有不同的權限。
擴充功能的私人市集（測試版）
瞭解如何為 Docker Desktop 使用者設定和建立具有策劃擴充功能清單的私人市集。

適用於開發人員

瞭解如何在不影響生產力的情況下保護您的本機環境、基礎架構和網路。

設定雙因素驗證
為您的 Docker 帳戶新增額外的驗證層。
管理存取權杖
建立個人存取權杖作為您密碼的替代方案。
靜態弱點掃描
自動對 Docker 映像執行時間點掃描以尋找弱點。
Docker Engine 安全性
瞭解如何確保 Docker Engine 的安全。
Docker Compose 中的密碼
瞭解如何在 Docker Compose 中使用密碼。

更多資源

安全性常見問題
探索常見的安全性常見問題。
安全性最佳實務
瞭解您可以採取哪些步驟來提高容器的安全性。
使用 VEX 隱藏 CVE
瞭解如何隱藏映像中找到的不適用或已修復的弱點。