Docker і CI/CD · Senior · Запитання 6 з 75
Що робить типовий профіль seccomp у Docker?
- 1Сканує образи на відомі вразливості ще перед стартом
- 2Шифрує весь трафік між контейнерами на одному хості
- ✓Правильна відповідь: Блокує десятки ризикованих системних викликів контейнера
Пояснення
Виклики на кшталт reboot, завантаження модулів ядра чи деяких варіантів mount заборонено, що зменшує поверхню атаки на ядро. --privileged чи seccomp=unconfined це вимикають.