无需容器运行就能对其进行漏洞扫描的技术

本文讲的是 无需容器运行就能对其进行漏洞扫描的技术，容器可追溯到1979年的chroot命令，但Docker的出现让该技术的流行度和可用性有了指数级增长。任何技术一旦流传开来，必然也就成了攻击的目标。 容器旨在提供非完整虚拟机之外的隔离环境，但因为往往不像IT环境中其他资产一样受到监视，容器也就成为了攻击者眼中的肥肉。 公司企业有必要对容器进行漏洞评估，就像对环境中其他任何资产所做的那样。有那么几

>>阅读原文<<