紅帽團隊與BlackDuck一起讓容器更安全

軒墨發表於2017-09-28
本文講的是紅帽團隊與Black Duck一起讓容器更安全，【編者的話】Black Duck Software將其Black Duck Hub分析工具整合到紅帽的PaaS產品中，將致力於容器安全檢測。

Black Duck Software，一個對開原始碼庫掃描和已知軟體漏洞檢測的軟體開發公司，正與紅帽公司一起把Black Duck Hub分析​​工具整合到紅帽的OpenShift PaaS產品。

開源在企業中的不斷增長，隨之而來還需要明白一件事情，開源並不意味著沒有漏洞。

據Red Hat和Black Duck訊息，在合作的第一階段包括掃描使用OpenShift註冊的全部容器。Black Duck Hub具有“超過10萬著名的開源漏洞詳細資料涵蓋超過3500億行程式碼”，並且新的漏洞會不斷新增到Black Duck Hub。

由於掃描過程的重點是元件而不是整個應用程式，所以它會分析容器的內容，無論它們是第三方應用程式還是通過開源元件內部建立的。

對容器安全漏洞的問題一直被社群議論紛紛。容器是不可變的，這意味著在生產使用時，其中的軟體不被改變。但是這也意味著該軟體的任何缺陷也會保持不變，除非對容器手動更新。這個問題會變的進一步複雜，如果容器因再現性而故意不更新。Black Duck Hub可以對在需要繼續使用的老軟體存在的漏洞提供進一步瞭解。

Black Duck的開源工具最初的設計是稽核企業是否無意中在他們的專案中使用違反開源許可的程式碼。許可合規功能依然是Black Duck Hub的一部分, 但安全和漏洞掃描現在可以說是更受企業的關注。對許可的討論只會在開源應用程式轉化為公共使用時有影響，但是理論上講漏洞會影響任何應用程式，無論公用還是私用。

原文連結：Red Hat teams with Black Duck to keep containers secure（翻譯：朱高校）
原文釋出時間為：2015-10-21 
本文作者：unodba 
本文來自雲棲社群合作伙伴DockerOne，瞭解相關資訊可以關注DockerOne。
原文標題：紅帽團隊與Black Duck一起讓容器更安全


相關文章