Ensure insecure registries are not used

높음레벨 1자동docker

설명

Insecure registries are contacted without TLS verification, exposing image pulls to tampering. The audit lists the registry index configs that docker info reports as not secure (the default loopback CIDRs are not listed) and expects none.

점검 방법

감사 방식: 셸 명령

shell

out=$(docker info --format '{{range .RegistryConfig.IndexConfigs}}{{if not .Secure}}{{.Name}}{{"\n"}}{{end}}{{end}}') || exit 1; n=$(printf '%s\n' "$out" | grep -c . || true); echo "$n"

예상 출력: 0

조치 방법

조치 방식: 가이드 또는 인프라 패치

Remove entries from "insecure-registries" in /etc/docker/daemon.json (and --insecure-registry start-up flags), configure TLS on the registries, and restart the Docker daemon.

속성

운영 체제: 모두
태그: dockerdaemonregistry
참고 자료: CIS Docker Benchmark v1.9.0 - 2.5 Ensure insecure registries are not used

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target docker