Imágenes con sorpresa: leer el informe de escaneo

2 tareas · 45 min · Principiante

Interpretar informes de escáneres estáticos de contenedores (Trivy, Clair) identificando vulnerabilidades críticas y configuraciones de escape de contenedor.

0 de 2 · 0%

Objetivo de la sala

Interpretar informes de escáneres estáticos de contenedores (Trivy, Clair) identificando vulnerabilidades críticas y configuraciones de escape de contenedor.

Ejecuta SELECT * FROM hallazgos_trivy. Identifica la mala configuración más grave.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué montaje de archivo del host representa riesgo crítico de escape del contenedor?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina la directiva de usuario en el Dockerfile.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué ejecutar un contenedor como root (USER 0) es peligroso en entornos de producción?

Porque las bases de datos solo funcionan con usuarios invitados Porque si el contenedor sufre un escape, el atacante obtiene privilegios de root directamente sobre el host subyacente Porque Docker no permite compilar imágenes con usuario root

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

AndesCloud — informe de escáner estático de imágenes OCI (Trivy)

Auditor de Vulnerabilidades y Malformaciones de Imágenes

Tablas

hallazgos_trivy

imagen_inspeccionada
vulnerabilidad_id
severidad
descripcion_riesgo

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Riesgo de escape por montaje de socket Lab

2 Ejecución con privilegios Lab

Whoami-Labs Pro utiliza cookies