Dockerfile が検出されました

medium Web App Scanning プラグイン ID 113123

Language:

概要

Dockerfile が検出されました

説明

Docker は、コンテナと呼ばれるパッケージでソフトウェアを提供するためにオペレーティングシステムレベルで仮想化を使用する最も一般的なプラットフォームの 1 つです。クラウドベースのインフラストラクチャを利用するために、開発者は多くの場合、1 つ以上の Docker コンテナを備えたマイクロサービスアーキテクチャパターン上にアプリケーションを構築して、さまざまな環境に迅速に構築して展開します。

Docker コンテナは、アプリケーションを構築するためのさまざまな手順を記述した「Dockerfile」ファイルに基づいており、ハードコードされた秘密情報やその他の機密情報が含まれていることがあります。攻撃者がこの脆弱性を悪用して、公開された「Dockerfile」にアクセスし、1 つ以上の Web アプリケーションへの不正なアクセスを取得する可能性があります。

ソリューション

適切な権限を設定し、「Dockerfile」ファイルがアプリケーションと一緒にデプロイされていないこと、または少なくとも Web サーバーディレクトリで公開されていないことを確認してください。アプリケーションシークレットは「Dockerfile」ファイルで直接定義せず、代わりに Docker シークレット管理のベストプラクティスに依存する必要があることに注意してください。