Container berbagi kernel dengan host, sehingga keamanan container adalah keamanan host. Section ini menegakkan least privilege lapis demi lapis: user, capabilities, syscall, filesystem, rahasia, image, sampai docker.sock itu sendiri.

# Prinsip Keamanan Container

Pahami lima lapisan isolasi container dan prinsip least privilege beserta defense in depth.

Buka → # Menjalankan Container Non-Root

Turunkan privilege dengan USER di Dockerfile dan --user saat runtime.

Buka → # Linux Capabilities

Pecah privilege root dengan capabilities: drop ALL lalu tambah seperlunya.

Buka → # Privileged Container

Pahami apa yang dilepas --privileged, kenapa harus dihindari, dan alternatifnya.

Buka → # Read-Only Filesystem

Kunci filesystem container dengan --read-only plus tmpfs untuk area tulis terkendali.

Buka → # Seccomp, AppArmor, dan SELinux

Batasi syscall dengan seccomp dan pahami profil LSM bawaan Docker beserta kustomisasinya.

Buka → # Secret Management

Kelola rahasia enam tingkat dari hardcode sampai secret manager beserta rotasinya.

Buka → # Image Scanning

Pindai kerentanan image dengan Docker Scout dan Trivy serta baca hasilnya dengan bijak.

Buka → # Image Provenance

Buktikan asal-usul image dengan provenance, SBOM, dan tanda tangan cosign.

Buka → # Supply Chain Security

Amankan rantai pasok image dari source, dependensi, base image, CI, sampai registry.

Buka → # Docker Socket Security

Pahami risiko memasang docker.sock dan pola aman socket-proxy serta rootless.

Buka →