Docker Compose 構成が検出されました

medium Web App Scanning プラグイン ID 113168

Language:

概要

説明

Docker Compose は、複数コンテナの Docker アプリケーションを定義および実行する開発者を支援するために設計されたツールです。アプリケーションプロジェクトディレクトリで「docker-compose.yml」という名前の構成ファイルを定義することで、開発者は構成でアプリケーションが使用するさまざまなサービスを定義できます。

攻撃者がこの脆弱性を悪用して、公開された「docker-compose.yml」ファイルにアクセスし、機密情報への不正なアクセスを取得する可能性があります。

ソリューション

適切な権限を設定し、「docker-compose.yml」ファイルがアプリケーションと一緒にデプロイされていないこと、または少なくとも Web サーバーディレクトリで公開されていないことを確認してください。認証情報などの機密情報が公開済みファイルで漏洩した場合は、それらを取り消して、影響を受けるアセットでリセットする必要があります。