Vlákno názorů k článku
Analýza čtyř milionů obrazů na DockerHubu odhalila v polovině kritické zranitelnosti od opravdujeprezdivkapotreba - Taky jsem na to koukal, kdyz jsem migroval...

Taky jsem na to koukal, kdyz jsem migroval image treti strany na quay.io a vybafly na me desitky zranitelnosti :)

kromě quay.io kontrolu dělá i github, amazon (právě představený docker repository na ec2) aj. Pořád ale tohle nezabrání špatnému výchozímu nastavení, záměrně vloženým zranitelnostem a backdoor programů.

Byl to oficialni postgres image. Takze spatne nastaveni tam mozna bude, ale backdoory a zamerne vlozene zranitelnosti spise ne. Vypada to vic jako neaktualizovany image nad kterym stavi.