あなたのコンテナは安全ですか？ 脆弱性という名の技術的負債を避ける、セキュリティの考え方【デブサミ2021夏】

ソフトウェア開発が従来のモノリシックなアプリケーション開発からマイクロサービス開発へ移行する中で、コンテナ技術の活用が活発化している。だが、コンテナには固有のセキュリティリスクが存在し、見過ごしてしまうとシステム侵害やデータ漏えいなどの被害に発展する可能性がある。コンテナのセキュリティリスクを軽減するにはどうすればいいのか、日本シノプシスの松岡正人氏がポイントを解説する。 Docker Hubのコンテナイメージ、51％以上に脆弱性が混入 よりスケーラブルで柔軟性の高いアプリケーションを構築、提供する手段として注目されるクラウドネイティブ技術。中でもコンテナの活用はここ数年で急激に広がっており、調査会社IDC Japanが発行する調査報告書「2021年 国内クラウドネイティブ技術ユーザー動向調査」では、コンテナを導入検討中や検証中、すでに導入済みと回答した組織が2016年には25％だったのが