Módulo
Segurança
Práticas para reduzir riscos, isolar aplicações e proteger imagens e dados.
- 01Imagens seguras: minimização, escaneamento e atualizaçãoReduzir vulnerabilidades em imagens Docker começa por minimizar o que vai para dentro do container, escanear continuamente e manter dependências atualizadas. Imagens enxutas e monitoradas são menos atacáveis e mais fáceis de manter em produção.
- 02Isolamento de containers: usuários, capabilities e redes restritasO isolamento de containers é essencial para evitar que aplicações escapem do ambiente controlado e comprometam o host. Esta lição mostra como executar containers como usuários não-root, limitar capabilities, restringir redes e mounts, elevando a segurança operacional.
