Konteyner imajında zayıf halka

Altay Kargo'nun depo-servisi konteyner imajı üretime çıkmadan önce senin masana geldi. Ekip Dockerfile'ı, katman listesini ve tarama sonucunu birlikte incelemeni istiyor.

Elinde üç kayıt var: imajı üreten Dockerfile, katmanları ve boyutlarını gösteren docker history çıktısı, açık taraması ile çalışma zamanı ayarlarını birlikte veren bir döküm.

Modülde öğrendiğin kuralları uygula: hangi yönergenin eksik olduğu süreci kök yapar, hangi katman en çok yer kaplar, hangi CVE'nin yaması var, hangi ayar kaçışa kapı aralar.

Hiçbir imajı çalıştırman gerekmiyor. Görevin dökümleri okumak ve riski işaretlemek.