Citation de MangueDuChaos
Pas mal pas mal , perso j'ai vraiment peu de skills en back end, c'est pas mon truc .
Mais j'avoue que ça doit être intéressant d'apprendre tout ça .
Mais un collègue m'a dit tout à l'heure, que en gros tu peux attribué différents niveaux de sécurité aux containers si j'ai bien capté .
Mais que par exemple, beaucoup font l'erreur de faire tourné un container directement sur le root et la bahh ... Car tu peux lui octroyé des privilèges en gros .
Je sais pas si j'explique bien xd.

Yes. Y'avait une faille relativement connue qui permettait d'escalader à partir du container pour prendre les droits de l'appli hôte (donc docker directement - souvent admin pour pleins de raison), mais qui a été vite patchée.

Après pour moi la vraie vulnérabilité c'est de faire tourner "n'importe quoi" sur docker, car si c'est des app maison ou bien connues (genre open source) j'ai du mal à y voir un gros pb. Mais je suis pas spé.