搜索中心

作为一位爱刺激&爱冒险&好奇心强烈&动手能力强的安全技术爱好者（bushi），看到最近铺天盖地的 ChatGPT 相关文章，按捺不住躁动的灵魂，决定做一个简单的风险分析工具，指定参数即可调用 ChatGPT API，获得完整可行的风险修复建议。

当我们开发了一个容器安全工具，我们自然而然想在各种场景下复用这个工具。我们会花很多的时间去装饰这个工具的输出功能，可能这个工具一半的代码都花在了命令行配色、输出格式化和各式的报告生成等输出功能的优化上，这将增加一部分也许可以优化的工作量。

在云原生的环境下 守护容器安全，就好比守护一架飞机远航 除了对基础行李、乘客的检查 还需要确保飞行器、航线等的安全

2023年4月19日，Wiz Research 在文章 Accidental ‘write’ permissions to private registry allowed potential RCE to Alibaba Cloud Database Services 中披露了被命名为BrokenSesame的一系列阿里云数据库服务漏洞，向我们展示了如何从一个容器逃逸漏洞，与私有仓库写权限的组合，最终实现RCE的攻击链路。该漏洞最终可导致未授权访问阿里云客户的PostgreSQL数据库，并且可以通过在阿里巴巴的数据库服务执行供应链攻击。