VIP14
本课程属于：026-云原生DevSecOps与云安全 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

容器镜像安全与漏洞治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与全景认知
目标=容器镜像安全与漏洞治理的定义 · 核心挑战 · 治理目标与课程学习路径
课程导入全景认知
02
容器镜像技术基础
目标=镜像分层 · 联合文件系统 · OCI 标准
容器镜像技术基础目标=镜像分层
03
镜像构建过程的安全风险
目标=Dockerfile 指令 · 基础镜像选择 · 构建上下文与多阶段构建中的隐患
镜像构建过程的安…Dockerfile
04
镜像供应链与制品流转
目标=从开发构建到仓库分发再到运行时…
镜像供应链制品流转
05
镜像漏洞来源与分类
目标=操作系统包 · 语言依赖 · 应用二进制
镜像漏洞来源分类
06
主流漏洞数据库与情报源
目标=CVE · NVD · OSV
主流漏洞数据库情报源
07
镜像扫描工具选型与原理
目标=Trivy · Grype · Clair
镜像扫描工具选型原理
08
静态镜像扫描实战
目标=对本地镜像和远程仓库镜像执行扫… · 解读报告与定位漏洞
静态镜像扫描实战目标=对本地镜像
09
镜像层分析与漏洞归因
目标=利用 dive · syft 等工具分析层内容 · 确定漏洞引入的层与包
镜像层分析漏洞归因
10
SBOM 生成与管理
目标=SPDX · CycloneDX 格式 · 使用 syft 生成 SBOM 并集…
SBOM生成
11
漏洞优先级评估
目标=CVSS · EPSS · KEV
漏洞优先级评估CVSS
12
镜像签名与验证
目标=Cosign · Notary · Sigstore 实现镜像签名
镜像签名验证
13
镜像仓库安全治理
目标=私有仓库权限 · 镜像复制 · 垃圾回收
镜像仓库安全治理目标=私有仓库权…
14
CI/CD 流水线中的镜像安全门禁
目标=在构建 · 推送 · 部署阶段嵌入扫描与阻断策略
CI/CD流水线
15
Kubernetes 准入控制与镜像策略
目标=使用 OPA Gatekeep… · Kyverno 实施镜像签名与漏洞阈…
Kubernetes准入控制
16
运行时镜像安全监控
目标=Falco · Tetragon 等工具检测容器内异…
运行时镜像安全监…Falco
17
镜像漏洞修复策略
目标=基础镜像升级 · 依赖更新 · 补丁回填与重建镜像的工程方法
镜像漏洞修复策略目标=基础镜像升…
18
最小化镜像与攻击面缩减
目标=distroless · scratch · Alpine 等基础镜像的取舍与安全…
最小化镜像攻击面缩减
19
镜像配置与合规基线
目标=CIS Docker Benc… · Pod Security Stand…
镜像配置合规基线
20
密钥与敏感信息治理
目标=避免镜像中硬编码密钥 · 使用 BuildKit secret · 外部密钥管理
密钥敏感信息治理
21
镜像漏洞治理流程设计
目标=从发现 · 评估 · 修复到验证的闭环流程与责任分工
镜像漏洞治理流程…目标=从发现
22
大规模镜像资产盘点
目标=镜像清单 · 版本追踪 · 仓库同步与漏洞影响面分析
大规模镜像资产盘…目标=镜像清单
23
漏洞例外与风险管理
目标=误报处理 · 风险接受 · 临时缓解与例外审批机制
漏洞例外风险管理
24
多架构镜像安全
目标=arm64 · amd64 等多平台镜像的扫描 · 签名与漏洞差异处理
多架构镜像安全arm64
25
镜像安全策略即代码
目标=使用 Rego · YAML 定义策略并版本化 · 测试与持续集成
镜像安全策略即代…Rego
26
事件响应与镜像溯源
目标=发现恶意镜像后的隔离 · 取证 · 影响范围判定与恢复
事件响应镜像溯源
27
云原生镜像安全平台集成
目标=与 Harbor · ACR · ECR
云原生镜像安全平…Harbor
28
镜像安全度量与报告
目标=漏洞密度 · 修复时长 · 扫描覆盖率等指标设计与可视化
镜像安全度量报告
29
综合实战
目标=为一个微服务应用构建安全镜像流… · 涵盖扫描 · 签名
综合实战目标=为一个微服…
30
前沿与演进
目标=eBPF · 机密容器 · 软件物料清单标准化与镜像安全治理的未…
前沿演进