Descrição do Curso

Este curso é focado em fundamentos de segurança para o Docker para você aprender como defender o daemon do Docker, as imagens Docker e os contêineres Docker. Docker é uma tendência em tecnologia e ela veio para ficar. Na verdade as aplicações ficam mais seguras se forem executadas a partir de contêineres. Descubra o que o Docker é, por que é popular e como protegê-lo.

Neste curso você irá aprender quais são as melhores práticas para proteger imagens que você constrói ou obtém por meio da internet e como executá-las de modo seguro. Este é apenas o ponto de início, mas sem dúvidas um ponto bem importante.

O caminho para dominar segurança em Docker começa aqui, com fundamentos bem sólidos passados por Anderson Dadario, um engenheiro de segurança de produto com mais uma década de experiência em desenvolvimento de software e segurança de software.

Requisitos do Curso

Estar familiarizado com Linux. A instalação do Docker não é abordada no curso e caso você tenha interesse em repetir os procedimentos, sugiro que instale seguindo a documentação oficial do Docker.

O que eu ganho fazendo este curso?

• Entender o que é o Docker
• Entender como o Docker funciona
• Entender como segurança pode ser aplicada ao Docker
• Entender quais são as proteções para o Daemon do Docker
• Entender quais são as proteções para as Imagens Docker
• Entender quais são as proteções para os Contêineres Docker
• Estar pronto para adentrar em cursos mais avançado sobre Docker

Qual a audiência ideal deste curso?

O curso de Fundamentos de Segurança para Docker é focado em analistas de segurança e engenheiros de sistemas que desejam conhecer a popular tecnologia Docker e ou aprimorar seus conhecimentos em segurança voltada ao Docker.

Curriculum

Seção 1: Introdução

• [Aula #1] Introdução01:57

Seção 2: Visão geral do Docker

• [Aula #2] O que é Docker?03:10
• [Aula #3] Como um contêiner nasce11:48
• [Aula #3] Docker Compose: caso você queira ir além01:10
• [Aula #4] Visão geral de segurança do Docker02:32

Seção 3: Segurança do Daemon do Docker

• [Aula #5] Mantenha o Docker atualizado01:27
• [Aula #6] Fortaleça o Daemon do Docker01:42

Seção 4: Segurança das Imagens Docker

• [Aula #7] Não coloque arquivos sensíveis em suas imagens07:42
• [Aula #8] Auditoria de Dockerfiles02:59
• [Aula #9] Evite imagens sem Dockerfile03:30
• [Aula #10] Apenas instale imagens que você confia02:32
• [Aula #11] Execute scanners de segurança nas imagens02:23

Seção 5: Segurança dos Contêineres Docker

• [Aula #12] Não execute contêineres como root07:45
• [Aula #13] Reduza as permissões do contêiner02:32
• [Aula #14] Limite o consumo de recursos do contêiner01:23
• [Aula #15] Escolha a rede certa04:21
• [Aula #16] Considere utilizar uma Plataforma de Segurança de Contêineres03:20
• [Aula #17] Proteções Adicionais02:21

Seção 6: Encerramento

• [Aula #18] Reconhecimento01:53