アメリカ国立標準技術研究所NISTがコンテナ技術のセキュリティガイドライン（Bulletin）を発表しました。
NIST Guidance on Application Container Security
具体的に下記の二つになります。
Application Container Security Guide
Security Assurance Requirements for Linux Application Container Deployments
カテゴリ的には、全部網羅されているみたいですから、ゆっくり読んでみたいと思います。
image
registry
orchestrator
container
host OS
hardware
Comments