4. 供应链攻击面分析：镜像投毒、依赖混淆、中间人攻击、构建环境劫持

镜像供应链的信任边界并非天然安全。从代码提交到镜像运行，每个环节都可能成为攻击者的突破口。本章系统梳理四大核心攻击面：镜像投毒、依赖混淆、中间人攻击以及构建环境劫持，并给出对应的检测与防御策略。

4.1 攻击面全景图

下图展示了从开发者提交代码到镜像部署运行的全链路攻击面分布。每个阶段对应不同的攻击向量，攻击者只需突破一个环节即可污染整个供应链。

4.2 镜像投毒

镜像投毒是指攻击者将恶意代码直接嵌入容器镜像的某个层中，使得基于该镜像启动的所有容器都携带后门。投毒可发生在基础镜像、中间层或最终产物中。

4.2.1 常见投毒手法

4.2.2 防御策略

• 镜像签名与验证：使用 Notary、Cosign 等工具对镜像进行数字签名，在部署前强制验证签名链。
• 多引擎扫描：结合 Trivy、Grype、Clair 等多款扫描器，交叉验证漏洞与恶意文件。
• 不可变标签：禁止使用 latest 标签，强制使用基于内容哈希的 Digest 引用镜像。
• 层历史审计：使用 docker history 或 dive 工具逐层审查镜像内容，识别异常层。

# 使用 Cosign 对镜像进行签名与验证
# 签名
cosign sign --key cosign.key registry.example.com/app:v1.0.0

# 验证
cosign verify --key cosign.pub registry.example.com/app:v1.0.0

# 基于 Digest 拉取（避免标签篡改）
docker pull registry.example.com/app@sha256:a1b2c3d4e5f6...

4.3 依赖混淆

依赖混淆攻击利用包管理器的包名解析优先级机制。攻击者将恶意包命名为与内部私有包相同的名称，上传到公共仓库（如 npm、PyPI、Maven Central）。当构建系统配置不当（公共源优先级高于私有源）时，会拉取恶意公共包而非内部私有包。

4.3.1 攻击原理与影响

4.3.2 防御措施

• 私有源优先：配置包管理器始终优先使用私有仓库，禁止回退到公共源。
• 包名锁定：在 package.json、requirements.txt 等文件中锁定精确版本和哈希值。
• 作用域命名：为内部包使用唯一作用域（如 @company/），公共仓库禁止注册该作用域。
• 自动化检测：在 CI 流水线中集成依赖混淆检测工具（如 npm-audit、safety、dependency-check）。

# npm 配置示例：强制私有源优先
# .npmrc
registry=https://private-registry.company.com/
@company:registry=https://private-registry.company.com/
always-auth=true

# Python pip 配置示例
# pip.conf
[global]
index-url = https://private-pypi.company.com/simple
trusted-host = private-pypi.company.com

4.4 中间人攻击

中间人攻击（MITM）在镜像供应链中主要发生在两个阶段：镜像推送/拉取和 依赖包下载。攻击者通过劫持网络流量，篡改传输中的镜像层数据或包文件，植入恶意载荷。

4.4.1 攻击场景

• Registry 劫持：攻击者伪造 Registry 响应，返回恶意镜像 Manifest 或层数据。
• DNS 欺骗：将合法的 Registry 域名解析到攻击者控制的服务器。
• 代理篡改：在 HTTP 代理或反向代理层面修改传输中的镜像层。
• 证书伪造：使用自签名证书或泄露的 CA 证书进行 TLS 中间人。

4.4.2 检测与防御

# Docker 客户端配置：强制 TLS 并验证证书
# /etc/docker/daemon.json
{
  "insecure-registries": [],
  "registry-mirrors": [],
  "tlsverify": true,
  "tlscacert": "/etc/docker/ca.pem",
  "tlscert": "/etc/docker/cert.pem",
  "tlskey": "/etc/docker/key.pem"
}

4.5 构建环境劫持

构建环境劫持是攻击面中破坏力最大的一类。攻击者通过攻陷 CI/CD 系统、构建节点或缓存服务器，直接控制镜像的生成过程。一旦得手，攻击者可以在不修改源代码的情况下，在每次构建中自动注入恶意代码。

4.5.1 劫持向量

• CI/CD 凭据泄露：攻击者获取 Git 令牌、Registry 密码或云服务密钥，直接提交恶意构建。
• 构建缓存投毒：篡改 Docker 构建缓存层，使后续构建复用被污染的缓存。
• 第三方 Action/Plugin 劫持：攻击者控制流行的 GitHub Action 或 Jenkins 插件，在构建过程中执行恶意命令。
• 构建节点横向移动：从被攻陷的构建节点访问内部网络，篡改其他构建任务。

4.5.2 防御矩阵

4.6 攻击面对比总结

下表从攻击成本、检测难度、影响范围和修复成本四个维度对四大攻击面进行横向对比，帮助团队在安全预算有限时确定防御优先级。