Análisis de contenedores con GitLab y Clair para detectar vulnerabilidades
Contenido del curso
Helí Fernando Jerez Rincón
Ricardo Portillo
Edwin Garcia
Pablo Aquino
Gustavo Saldivia
José Carlos Iriarte Olivera
Luis Antonio Aguilar Ramirez
Esteban Arteaga
jonathan diaz Diaz Diaz
José Hugo Calderón Villanueva
Mauricio Acevedo Rueda
![Francisco Garcia [C6]](https://static.platzi.com/media/avatars/avatars/garciafran_c845c2fe-2ea4-42db-a305-a7f4ef13b0fd.jpeg)
Francisco Garcia [C6]
Francisco Garcia [C6]
Les dejo una lista de herramientas de seguridad para docker.
https://techbeacon.com/security/10-top-open-source-tools-docker-security.
Gitlab usa:
https://github.com/quay/clair https://github.com/optiopay/klar
Un caso muy común es cuando los desarrolladores no se actualizan y se mantiene utilizando dependencias por tradición durante años. Esto crea vulnerabilidades que han sido solucionadas hace tiempo pero que al no se reparadas suceden.
En el caso de donde vivo se ha visto mucho en páginas del gobierno.
muy cierto, la falta de actualización que se genera en muchas dependencias gubernamentales tienden a generarles muchas fallas de seguridad
Es cierto, por evitar que la aplicación se desconfigure se deja de actualizar SO.
contenedores con bases de datos con usuario por defecto , hay un exploit de postgres que te da acceso a root (dentro del contenedor) y en el caso de mongo te pueden dumpear toda la dtb y borrartela y pedir rescate(me ha pasado)
Container Scanning
Clair y clair-scanner para verificar los contenedores.clair-whitelist.yml.Container scanning
Gitlab usa proyecto de clair y clair-scanner el cual permite realizar consultas de vulnerabilidades que es una base de datos el cual define status, id y clasificación de las vulnerabilidades que expertos de seguridad le han dado.
tambien verifica que los paquetes instalados a nivel contenedor no tengan vulnerabilidades de seguridad.
<u>Para omitir las vulnerabilidades</u>
Se debe incluir en el archivo clair-whitelist.yml
2024.03.14 gitlab recomienda integrar<u> </u>trivy como scaner de contenedores
_ _ _ (_)_ | | | | ____ _| |_ | | ____| | _ / _ | | _)| |/ _ | || \ ( ( | | | |__| ( ( | | |_) ) \_|| |_|\___)_|\_||_|____/ (_____|
:)
Buena clase
Cuando se utilizan las imagenes docker ejemplo https://hub.docker.com/_/drupal/ se pueden presentar estos errores ?
Si se presentan, que tan rapido es la respuesta de actualizacion de estas ?
muchas gracias
no esta corriendo el video, aparece este mensaje de error. The media playback was aborted due to a corruption problem or because the media used features your browser did not support.
Muchas gracias el equipo de soporte ya ne ayudo y lo soluciono, bastó con borrar las cookies.