Docker : Top 5 des risques liés à la cybersécurité

Mickael Dorigny - ITConnect - 07/10
Cet article présente les 5 principaux risques de sécurité informatique liés à l'utilisation de conteneurs Docker ainsi que des pistes pour s'en protéger.

Sommaire

  • I. Présentation
  • II. Les principaux risques liés à Docker
    • A. Risque n°1 : utilisation d’images vulnérables/non fiables
    • B. Risque n°2 : Docker Escape
    • C. Risque n°3 : Compromission interconteneurs et réseau
    • D. Risque n°4 : Déni de service
    • E. Risque n°5 : Persistance et évasion
  • III. Pour aller plus loin : ATT&CK Containers Matrix
  • IV. Conclusion

I. Présentation

Lorsque l’on ne baigne pas quotidiennement dans la cybersécurité et que l’on n’a pas été spécifiquement formé à la technologie Docker, les risques concrets liés à celle-ci peuvent ne pas être clairement compris et intégrés. C’est pour cette raison que je vous présente dans cet article, les 5 principaux risques de sécurité liés à Docker. Nous évoquerons notamment les détails et impacts concrets de ces risques ainsi que les moyens de protection et bonnes pratiques associés.

L'utilisation de Docker a révolutionné la manière dont les applications sont déployées et gérées en offrant une solution de conteneurisation légère et portable. Cependant, comme toute technologie, Docker et la conteneurisation présentent des risques de cybersécurité qu'il est important de connaître et de gérer.

En effet, Docker complique quelque peu la chose lorsque l’on s’intéresse à son fonctionnement interne, et donc sa sécurité : API, gestion du stockage, registres externes, images, réseau et communications entre conteneurs, etc. Tous ces sujets sont autant de risques d’erreur, de négligence et de compromission.

Cette "complexité" permet d’utiliser Docker dans de nombreux contextes d’application et de développement, mais nécessite plus d’efforts pour comprendre et maîtriser sa sécurité.

II. Les principaux risques liés à Docker

A. Risque n°1 : utilisation d’images vulnérables/non fiables

L’intérêt majeur de Docker est la possibilité de construire rapidement et facilement des images qui serviront de modèle aux conteneurs. Les images peuvent donc être mises à disposition de tous, téléchargées et utilisées pour servir de base à d’autres images.

Les registres, également appelés "hubs", sont les principaux endroits où les images Docker sont partagées et stockées. Des exemples populaires incluent Docker Hub et les registres privés hébergés par des entreprises. En plus de ces hubs, il est aussi courant de trouver des images Docker sur des plateformes comme GitHub, où les développeurs publient souvent leurs projets et les images associées.

Les images Docker contiennent tout le nécessaire pour exécuter une application, y com...
[Courte citation de 8% de l'article original]