Docker Hub 中超过 30% 的官方镜像包含高危漏洞

Docker Hub是一个供Docker开发者用来上传/下载 容器镜像的地方。为了认识其应对安全风险的能力如何，我们对其中的镜像进行了一次细致的研究。结果我们惊奇的发现，超过三成的官方仓库包含的镜像疑有高安全风险（如：Shellshock、Heartbleed、Poodle等）。对于普通的镜像，即那些被Docker用户上传的，没有经过任何权威机构验 证过的镜像，这个比例高达40%（样本的错误大约在3%）。

2015-05-29 09:26     Jayanth Gummaraju, Tarun Desikan, Yoshio Turner, 钟最龙