Vulnerabilities, Secrets and Misconfiguration in the Highest-Exposure Docker Hub Images
本文针对 Docker Hub 容器镜像中普遍存在的安全漏洞、密钥泄露和错误配置问题,提出了一套大规模生态系统测量方法。研究背景是:Docker Hub 是大多数容器部署的底层镜像仓库,一个广泛使用的基础镜像一旦存在缺陷,将被所有基于其构建
共收录 2 条相关情报。
← 返回所有主题本文针对 Docker Hub 容器镜像中普遍存在的安全漏洞、密钥泄露和错误配置问题,提出了一套大规模生态系统测量方法。研究背景是:Docker Hub 是大多数容器部署的底层镜像仓库,一个广泛使用的基础镜像一旦存在缺陷,将被所有基于其构建
本文提出 ReScan,一个与扫描器无关的中间件框架,旨在透明地增强黑盒 Web 漏洞扫描器的能力。现有扫描器在处理现代 Web 应用时存在导航和交互困难,导致代码覆盖率低。ReScan 通过协调一个全功能的现代浏览器来中介扫描器与 Web