[Ségú~ráñçá~ dé có~ñtêíñ~érés~]
[Áré ý~óúr c~óñtá~íñér~s séc~úré¿~]
[Ós cóñtêíñérés gérálméñté sãó íñvádídós pór átáqúés cómó cóñtrólé dé ácéssó óú éxplóráçãó dé códígó dé áplícátívós, óú ós íñvásórés sé ápróvéítám dás vúlñérábílídádés dá ímágém dó cóñtêíñér. Íssó pódé lévár áó pâñícó dó kérñél, à éxécúçãó dé éscálóñáméñtós dé prívílégíós óú á óútrás áméáçás cóñtrá séú sístémá.]
[Ápésár déssés ríscós, á cóñtéíñérízáçãó óférécé váríós béñéfícíós. Élés sãó rápídós é lévés, fácílítáñdó á réplícáçãó dós ámbíéñtés dé séús áplícátívós. Élés támbém sãó úm gráñdé trúñfó dúráñté á fásé dé tésté é réfíñáméñtó dó prócéssó dé déséñvólvíméñtó.]
[Sém médídás dé ségúráñçá ádéqúádás, ós cóñtêíñérés pódém éxpór séú prócéssó á áméáçás cóm ás qúáís vócê ñãó précísáríá lídár dé óútrá fórmá. Ós béñéfícíós, ñó éñtáñtó, cértáméñté súpérám ós ríscós. Áqúí éstãó cíñcó étápás prátícás qúé vócê pódé ségúír párá áprímórár á ségúráñçá dó séú cóñtêíñér.]
[5 étáp~ás qú~é vóc~ê pódé~ ségú~ír pá~rá áp~rímó~rár á~ ségú~ráñçá~ dó sé~ú cóñ~têíñé~r]
[1. Córt~é á gó~rdúr~á dó s~ísté~má óp~érác~íóñá~l]
[Vócê dévé rémóvér qúáísqúér síñós, ássóbíós é átívós désñécéssáríós dó sístémá ópérácíóñál ém qúé séú cóñtêíñér sérá éxécútádó. Émbórá íssó póssá párécér úmá ábórdágém álármístá, ó fátó é qúé ós cíbércrímíñósós úsám cádá úm dós váríós sérvíçós éxécútádós pélós sístémás ópérácíóñáís cómó súpérfícíés dé átáqúé. Mésmó sé vócê tívér úm sístémá hóspédádó víá ñúvém públícá óú prívádá, rémóvéñdó túdó ó qúé é éxtrá (álém dó ségúráñçá ñá ñúvém cáráctérístícás) pódém évítár úm próblémá crítícó dé ségúráñçá.]
[Pórt~áñtó~, vócê d~évé t~éñtá~r ó sé~gúíñ~té:]
- [Ídéñ~tífí~qúé ó~s sís~témá~s qúé~ préc~ísám~ dár s~úpór~té áó~ séú c~óñtêí~ñér]
- [Désc~árté~ tódó~ ó rés~tó]
- [Tést~é séú~ cóñt~êíñér~ ápós á~ prím~éírá~ ródá~dá dé~ éxcl~úsõés~]
- [Próc~úré p~ór qú~áísq~úér f~úñçõés~ désñ~écés~sáríá~s qúé~ vócê p~óssá~ tér é~sqúé~cídó~ ñá pr~íméí~rá vé~z é dé~scár~té-ás~]
- [Tést~é ó ré~cípí~éñté~ ñóvá~méñt~é]
[Pór q~úé vó~cê pré~císá~ rétí~rár r~écúr~sós é~m éxc~éssó~ dó sí~stém~á ópé~rácí~óñál~ dó sé~ú cóñ~têíñé~r]
[Ó rácíócíñíó qúé jústífícá éssá ábórdágém é rélátíváméñté símplés. Cádá cárgá dé trábálhó tém séús própríós réqúísítós. Á cárgá dé trábálhó dó cóñtêíñér, pór éxémpló, tém cíclós dé átúálízáçãó, árqúítétúrás dé pílhá, párâmétrós dé cóñtrólé dé ácéssó, férráméñtás dé ségúráñçá é óútrós récúrsós ímpórtáñtés dós prócéssós dé DévÓps qúé úm sístémá ópérácíóñál précísá géréñcíár. Íssó é vérdádé sé vócê úsá máqúíñás vírtúáís óú ámbíéñtés trádícíóñáís.]
[Cádá úm déssés récúrsós tém prótócólós dé ségúráñçá ádéqúádós párá átéñdér às súás ñécéssídádés. Áó mésmó témpó, óútró áplícátívó ém éxécúçãó ñó sístémá ópérácíóñál hóst tém séús própríós réqúísítós dé íñfráéstrútúrá. Éssés áplícátívós éstráñhós ñãó ápéñás róúbám récúrsós dó sístémá ópérácíóñál dé súás éqúípés dé DévÓps, más cádá úm délés, íñádvértídáméñté, críá úmá súpérfícíé dé átáqúé ádícíóñál. Íssó ócórré pórqúé ás médídás dé ségúráñçá dé cóñtêíñérés íñváríávélméñté éxígém récúrsós díféréñtés dáqúélés prójétádós párá prótégér ós óútrós prógrámás. Émbórá séú sístémá ópérácíóñál póssá prótégér ó códígó dó áplícátívó áúxílíár, élé pódé déíxár séús cóñtêíñérés éxpóstós.]
[2. Désc~óñfí~é dó s~óftw~áré q~úé vé~íó có~m ó có~ñtêíñ~ér]
[É ímpó~rtáñ~té té~r ém m~éñté~ qúé, á~lém dá~s álé~gáçõés~ dó fó~rñéc~édór~, vócê ñ~ãó tém~ ídéí~á dé q~úãó fó~rtés~ sãó ás~ médí~dás d~é ség~úráñ~çá dé c~óñtêí~ñéré~s, ñãó í~mpór~tá có~mó él~ás fú~ñcíó~ñám. Á~lgúm~ás pé~rgúñ~tás í~mpór~táñt~és íñ~clúé~m:]
- [Ó pró~védó~r réá~lízó~ú á vé~rífí~cáçãó d~é vúl~ñérá~bílí~dádé~s ñéc~éssár~íá¿]
- [Qúé t~ípó d~é sís~témá~ dé pr~évéñ~çãó dé í~ñtrú~sõés é~lés í~mplé~méñt~árám~¿]
- [Qúáñ~dó có~mbíñ~ádó c~óm sé~ús áp~lícá~tívó~s ém c~óñtêí~ñéré~s, ó ám~bíéñ~té ós~ éxpõé~ á rís~cós í~ñésp~érád~ós¿]
[Cómó vócê ñãó cóñhécé ós détálhés dás férráméñtás dé ségúráñçá fórñécídás cóm ó cóñtêíñér, ñãó cóñségúé vér ñém prévér póssívéís vúlñérábílídádés. Pórtáñtó, áñtés dé cóñfíár ñás prótéçõés qúé vêm cóm séú pácóté dé cóñtêíñér, téñté ímpléméñtár éssás mélhórés prátícás dé ségúráñçá:]
- [Vérí~fíqú~é ñóv~áméñ~té ó c~óñté~údó dó~ cóñt~êíñér~]
- [Ñãó éx~écút~é úm c~óñtêí~ñér s~é élé~ tívé~r úm s~óftw~áré ó~bsól~étó]
- [Sé vó~cê ñãó é~stív~ér fá~mílí~áríz~ádó c~óm ó s~óftw~áré, é~ñtéñ~dá có~mó él~é fúñ~cíóñ~á áñt~és dé~ ímpl~áñtá-l~ó]
- [Vérí~fíqú~é cád~á pró~grám~á é bí~blíó~técá~ párá~ vér s~é élé~s réá~lméñ~té óf~éréc~ém ás~ mélh~órés~ é máí~s réc~éñté~s pró~téçõés~]
[3. Íñsp~écíó~ñé ó t~émpó~ dé éx~écúçãó~ dó có~ñtêíñ~ér]
[Cómó ós témpós dé éxécúçãó sãó réspóñsávéís péló láñçáméñtó é géréñcíáméñtó dé cóñtêíñérés, vócê précísá rástréár cúídádósáméñté séús pátchés dé ségúráñçá. Sábé-sé qúé ós témpós dé éxécúçãó têm vúlñérábílídádés dístíñtás. Émbórá íssó ñãó séjá ñécéssáríáméñté cómúm, ás cóñséqúêñcíás pótéñcíáís sãó sígñífícátívás.]
[Pór éxémpló, ém álgúñs cásós, á cóñfígúráçãó dé témpó dé éxécúçãó pódé dár áó cóñtêíñér ácéssó tótál áós díspósítívós dó hóst, bém cómó á séús dírétóríós. Ñéssé cásó, ó cóñtêíñér, úmá véz íñféctádó cóm málwáré, pódé sér úsádó párá láñçár úm átáqúé áó hóst. Álém díssó, sé vócê ñãó ímpléméñtóú ádéqúádáméñté ségméñtáçãó dé rédé, óútrós cóñtêíñérés é áréás áfétádás pélás cómúñícáçõés dé rédé támbém pódém sér íñféctádós.]
[Ás vúlñérábílídádés pódém sér máís próñúñcíádás ém prógrámás dé éxécúçãó máís áñtígós. Émbórá ó prógrámá póssá tér sídó sólídó qúáñdó fóí códífícádó pélá príméírá véz, désdé séú íñícíó, ós cíbércrímíñósós vêm críáñdó ñóvós métódós dé átáqúé. Pórtáñtó, ás cháñcés dé vúlñérábílídádés sérém éxplórádás ém prógrámás dé témpó dé éxécúçãó légádós áúméñtám mês á mês. Álém díssó, ém úm ámbíéñté dé códígó ábértó, pódé sér dífícíl díféréñcíár fóñtés cóñfíávéís dé fóñtés súspéítás, ó qúé réssáltá áíñdá máís á ñécéssídádé dé cáútélá.]
[4. Gárá~ñtá v~ísíb~ílíd~ádé t~ótál~]
[Cóm á ádóçãó dé cóñtêíñérés, ó ñúméró dé sístémás éxécútádós ém cárgás dé trábálhó dé máqúíñás vírtúáís báré métál pódé áúméñtár éxpóñéñcíálméñté. Dévídó à ñátúrézá éñcápsúládá dós cóñtêíñérés, vócê ñãó pódé présúmír qúé á vísíbílídádé dá cárgá dé trábálhó qúé hóspédá ó cóñtêíñér fórñéçá vísíbílídádé ádéqúádá párá ó cóñtêíñér ém sí. É ímpórtáñté vér cádá cóñtêíñér cómó súá própríá éñtídádé é ímpléméñtár médídás dé vísíbílídádé ádéqúádás. Párá gáráñtír vísíbílídádé tótál, vócê dévé:]
- [Détá~lhé á~ lócá~lízá~çãó dé c~ádá c~óñtêí~ñér]
- [Désc~révá~ ó qúé~ cádá~ cóñt~êíñér~ éstá f~ázéñ~dó]
- [Mápé~íé ó f~lúxó~ dé dá~dós d~é é pá~rá ó c~óñtêí~ñér]
- [Désc~révá~ ós ré~cúrs~ós qú~é cád~á cóñ~têíñé~r pód~é cóñ~súmí~r, íñc~lúíñ~dó áp~lícá~tívó~s, árq~úívó~s é ós~ dó sí~stém~á ópé~rácí~óñál~]
[Éssá últímá médídá é crúcíál pórqúé, émbórá ó cóñtêíñér ém sí póssá sér ségúró, élé éxtráí récúrsós dé óútrós lúgárés. Pórtáñtó, pódé, íñádvértídáméñté, cáúsár vúlñérábílídádés ém óútró lúgár. Álém díssó, dépéñdéñdó dó séú sétór, tálvéz séjá ñécéssáríó éstábélécér ós pádrõés dé cóñfórmídádé ñécéssáríós qúé sé áplíqúém áós dádós dé cádá cóñtêíñér.]
[5. Úsé á~ ségm~éñtá~çãó dé r~édé]
[Qúáñ~dó úm~á réd~é é cúí~dádó~sámé~ñté s~égmé~ñtád~á, vóc~ê óbtém~ ós bé~ñéfíc~íós d~é sól~úçõés d~é ség~úráñ~çá pér~sóñá~lízá~dás p~árá c~ádá s~égmé~ñtó, c~ómbí~ñádá~s cóm~ ó cóñ~tról~é ápr~ímór~ádó r~ésúl~táñt~é dá m~íñím~ízáçãó~ dé sú~ás ré~spéc~tívá~s súp~érfíc~íés d~é pró~téçãó.]
[Cómó~ á ség~méñt~áçãó dé~ rédé~ prót~égé s~éús c~óñtêí~ñéré~s]
[Úmá rédé ñãó ségméñtádá é cómó úm ápártáméñtó sém párédés. Sé ás prágás éñtrássém, élás téríám líbérdádé párá sé própágár pór tódós ós éspáçós hábítávéís. Úmá rédé sém ségméñtáçãó tém ó mésmó típó dé vúlñérábílídádé céñtrál. Ós cóñtêíñérés, ápésár dó ñómé, ñãó sãó íñéréñtéméñté “cóñtídós” é prótégídós cóñtrá málwáré, vírús é óútrás prágás cíbérñétícás.]
[Sé vócê úsá ségméñtáçãó dé rédé párá éstrútúrár súá rédé dé fórmá qúé ós cóñtêíñérés téñhám séús própríós ségméñtós, úmá áméáçá á úm ségméñtó ñãó áfétá ós óútrós. Ñá vérdádé, vócê éstá cóñstrúíñdó párédés à próvá dé prágás. Mésmó qúé úmá áméáçá cíbérñétícá cóñségúíssé éñtrár, élá fícáríá présá déñtró déssé úñícó ségméñtó. Íssó ímpédé á cóñtámíñáçãó látérál óú lésté-óésté, déíxáñdó súá éqúípé lívré párá máñtér á pródútívídádé, mésmó qúé úm átáqúé cíbérñétícó péñétré ém úmá séçãó dá rédé.]
[Pór méíó dó úsó dá ségméñtáçãó dé rédé, dá vérífícáçãó tríplá dá ségúráñçá dó cóñtêíñér, dá íñspéçãó dé prógrámás dé témpó dé éxécúçãó, dá rémóçãó dé áplícátívós ém éxcéssó dó sístémá ópérácíóñál é dá gáráñtíá dé vísíbílídádé tótál, vócê pódé críár úm ámbíéñté máís ségúró é pródútívó párá súás éqúípés dé DévÓps.]
[Sáíb~á máí~s]
[Désc~úbrá~ cómó~ Ségm~éñtá~çãó Zér~ó Trú~st pr~ótég~é ímp~láñt~áçõés d~é cóñ~têíñé~rés, í~ñclú~íñdó~ ás pl~átáf~órmá~s Kúb~érñé~tés é~ RédH~át Óp~éñSh~íft.]