Anunciamos la guía de seguridad de Snyk y Docker para desarrolladores

Escrito por

18 de noviembre de 2020

0 minutos de lectura

Ahora que quizá estás viendo los primeros resultados de análisis de vulnerabilidades en contenedores, probablemente ya descubriste algunos problemas… ¡tal vez muchos más! Puede ser abrumador recibir una lista de decenas o cientos de vulnerabilidades al analizar una imagen. ¡No te preocupes! para sentar las bases para abordar estos problemas. Y nos complace anunciar la publicación de la Guía de seguridad de contenedores para equipos de desarrollo.

Snyk Container te ayudará a descubrir qué hay en tus imágenes de contenedor, cómo un desarrollador —que quizá no sea experto en los riesgos de seguridad de los contenedores y los sistemas operativos— puede solucionar estos problemas y dónde debes concentrar tus esfuerzos entre las muchas vulnerabilidades que podrías encontrar.

Una guía práctica para desarrolladores

Hay muchas listas de buenas prácticas para crear contenedores seguros, pero suelen incluir un único punto que dice algo como «Analiza en busca de vulnerabilidades en los contenedores». La idea es buena, pero el problema es: ¿qué haces cuando ya conoces todas esas vulnerabilidades? De hecho, la pregunta sobre qué hacer después no es exclusiva de las vulnerabilidades en contenedores. Esa es una de las razones por las que nuestra empresa se llama Snyk: «So Now You Know...» (Ahora ya lo sabes).

Panel de vulnerabilidades de contenedores que muestra el recuento por nivel de gravedad, los resultados del análisis y una advertencia de que no se permite ejecutar el contenedor en producción.

Ahora ya sabes que tienes vulnerabilidades en tus contenedores… ¿qué haces al respecto?

Aunque creemos que nuestros productos resuelven algunos obstáculos técnicos, también hay un aspecto educativo relacionado con las personas y los procesos que no es tan fácil integrar en un producto. Ahí es donde entra esta guía. Te presentamos un punto de partida para crear un proceso que permita abordar las vulnerabilidades en contenedores, sin importar qué herramientas uses para crear o analizar imágenes de contenedor.

Ofrecemos una descripción general del amplio tema de la seguridad de contenedores y luego profundizamos en el área específica de la seguridad de las imágenes de contenedor. Después, describimos un proceso para abordar las vulnerabilidades en contenedores y compartimos algunos ejemplos de flujos de trabajo de DevSecOps que otras organizaciones han implementado con éxito para crear imágenes seguras en colaboración. También explicamos cómo mantener seguro tu propio código dentro de un contenedor, por qué deberías usar imágenes oficiales de Docker y cómo elegir las mejores imágenes base desde una perspectiva de seguridad.

Sugerencia: ¡nuestros productos te ayudarán mucho con esto!

¡Y no te preocupes! No es solo un manual de procesos. También incluye muchos ejemplos y código.

1$> docker build -t hello-python:slim . -f Dockerfile.slim
2[+] Building 0.4s (8/8) FINISHED
3 => [internal] load build definition from Dockerfile.slim                                                                                                               0.0s
4 => => transferring dockerfile: 78B                                                                                                                                     0.0s
5 => [internal] load .dockerignore                                                                                                                                       0.0s
6 => => transferring context: 2B                                                                                                                                         0.0s
7 => [internal] load metadata for docker.io/library/python:slim                                                                                                          0.3s
8 => [1/3] FROM docker.io/library/python:slim@sha256:9ab472fc54e9ed1064c97ff26baa16f3aad8009c03e9adf63d408f39ad3dc983                                                    0.0s
9 => [internal] load build context                                                                                                                                       0.0s
10 => => transferring context: 66B                                                                                                                                        0.0s
11 => CACHED [2/3] WORKDIR /app                                                                                                                                           0.0s
12 => CACHED [3/3] COPY hello.py /app                                                                                                                                     0.0s
13 => exporting to image                                                                                                                                                  0.0s
14 => => exporting layers                                                                                                                                                 0.0s
15 => => writing image sha256:259d236f493082154e71152881754ea50c5bf7b882413bba2b92c356af6bf83a                                                                            0.0s
16 => => naming to docker.io/library/hello-python:slim                                                                                                                    0.0s
17
18$> docker run --rm -it hello-python:slim
19Hello world!
20
21$> snyk container test hello-python:slim --file=Dockerfile.slim
22
23Testing hello-python:slim...
24...
25Package manager:   deb
26Target file:       Dockerfile.slim
27Project name:      docker-image|hello-python
28Docker image:      hello-python:slim
29Platform:          linux/arm64
30Base image:        python:slim
31Licenses:          enabled
32
33Tested 106 dependencies for known issues, found 48 issues.
34
35According to our scan, you are currently using the most secure version of the selected base image

Cuéntanos qué te parece

Esperamos que esta Guía de seguridad de contenedores para equipos de desarrollo te sea útil al comenzar a implementar prácticas para analizar imágenes de contenedor. Esta guía presenta buenas prácticas, y para mantenerla actualizada necesitamos que nuestros usuarios sigan compartiendo sus comentarios.

Si tienes una buena práctica que crees que deberíamos incluir, contáctanos en el sitio de Snyk Community y cuéntanos.

Seguridad de contenedores centrada en los desarrolladores

Snyk encuentra y corrige automáticamente vulnerabilidades en imágenes de contenedores y cargas de trabajo de Kubernetes.

Agenda una demostración en vivo Comenzar gratis