DF
Что тебя смущает? Dockerfile типа не код?
Size: a a a
2021 July 20
VG
зачем его пушить в регистри? :)
VG
зачем в интернет? :)
VG
не я, а @Anddr3y но я с ним согласен
VG
конечно-конечно, и HTML код, вы только не волнуйтесь
AK
плохо себе представляю, что там можно ревьюить
DF
Чет я не понял про какой вектор атаки ты говоришь. Вот есть машина на которой крутится докер и есть сервисы, что мне, как админу, нужно захачить чтобы спереть номера карт?
c
DF
Ну, например, проверить что ничего левого с левых сайтов не качается, не?
c
TL; DR; сложно, но попробовать можно
DF
да вроде все изи, почти никакой разницы с обычными системами
VG
первое же требование - файрвол между контейнерами, вот это веселуха
VG
ну а с 7-го и RBAC разговор вчера и зашел собственно
c
Ну я и говорю - много плясок с бубном, но сам по себе докер не будет причиной отказа в сертификации
VG
и кстати, а где в докере пункт 9, если он по своей природе типа "запустил, поработал несколько минут и выкинул контейнер" ?
DF
С чего ты это взял? У меня есть контейнеры с аптаймом больше года
VG
https://t.me/modernperl/193036
Andrey / 𝓪𝓵𝓵𝓽𝓮𝓻 /, [18.07.21 12:29]
[In reply to Sergey Zhmylove]
Увы, докер у нас в проде пока не используется. Прежде всего, потому что никто не знает, как его скрестить с PCI DSS не формально.
> не формально
Andrey / 𝓪𝓵𝓵𝓽𝓮𝓻 /, [18.07.21 12:29]
[In reply to Sergey Zhmylove]
Увы, докер у нас в проде пока не используется. Прежде всего, потому что никто не знает, как его скрестить с PCI DSS не формально.
> не формально
VG
и у тебя в них логируется доступ к каждому файлу?
DF
Нет, но причем тут это вообще?
VG
вот же, требование 9