Ensure no running container is privileged

Nasıl denetlenir

Denetim yöntemi: Kabuk komutu

ids=$(docker ps -q) || exit 1; [ -z "$ids" ] && { echo 0; exit 0; }; out=$(docker inspect --format '{{.HostConfig.Privileged}}' $ids) || exit 1; printf '%s\n' "$out" | grep -c true || true

Beklenen çıktı

0

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

Remove 'privileged: true' from the container/compose/Kubernetes spec and redeploy

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

tmaegis scan --target docker