Node.js · Senior · Запитання 34 з 75
Чому процес Node.js у контейнері має працювати не від root?
- 1Node.js відмовляється запускатися від root
- ✓Правильна відповідь: Якщо застосунок зламають, зловмисник отримає менше прав у контейнері й на хості
- 3Процеси від root не можуть відкривати мережеві порти
Пояснення
Офіційні образи Node.js містять користувача node. Поєднуйте це з файловою системою лише для читання і мінімальними образами для глибшого захисту.