docker-bench-security 宿主与守护进程核查

docker-bench-security 检查 Docker 守护进程与容器配置（socket 权限、特权容器、资源限制、镜像标签等），输出可直接用于容器宿主的基线评估。

漏洞与攻击面速查安全更新于 2026-10-12

执行命令

./docker-bench-security.sh            # 全量检查
./docker-bench-security.sh -c 4        # 只跑指定检查组（示例：容器运行时）
./docker-bench-security.sh -l out.log  # 输出到文件

重点项	docker.sock 挂载、privileged 容器、无资源限制、latest 标签
适用	自建容器宿主的例行核查
局限	对编排层（K8s）需结合 kube-bench 使用

容器基线与镜像扫描互补：前者看运行时配置，后者看镜像内容里的组件。

易错点

只扫了宿主机没扫运行时：正在运行的 privileged 容器未被计入

数据来源与参考

docker-bench-security 官方仓库说明
CIS Docker Benchmark（基线来源）

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌