Κριτήρια λύσης Docker: Προχωρημένη ασφάλεια

Αυτός ο οδηγός λύσεων συνοδεύει την αξιολόγηση. Δεν δίνει μία άκαμπτη απάντηση· ορίζει κριτήρια που μπορούν να επαληθευτούν.

Κριτήρια βαθμολόγησης

Πεδίο	Αναμενόμενο
Όροι	Οι πόροι Docker κατονομάζονται σωστά.
Evidence	Οι απαντήσεις περιλαμβάνουν συγκεκριμένες εντολές και ερμηνεύσιμα outputs.
Λειτουργία	Καλύπτονται η διατήρηση δεδομένων, το networking, τα logs και το cleanup.
Ασφάλεια	Αξιολογούνται το socket, τα permissions, ο user, τα secrets και τα host paths.

Ενδεικτικά κριτήρια απαντήσεων

Λύση 01: Rootless

Μια τεκμηριωμένη απάντηση για το θέμα Rootless κατονομάζει τον επηρεαζόμενο πόρο Docker, χρησιμοποιεί τουλάχιστον μία κατάλληλη εντολή inspect ή Compose, διαχωρίζει την κατάσταση image, container, network και volume και περιγράφει ρητό cleanup.

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 02: User Namespaces

Μια τεκμηριωμένη απάντηση για το θέμα User Namespaces κατονομάζει τον επηρεαζόμενο πόρο Docker, χρησιμοποιεί τουλάχιστον μία κατάλληλη εντολή inspect ή Compose, διαχωρίζει την κατάσταση image, container, network και volume και περιγράφει ρητό cleanup.

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 03: Seccomp

Μια τεκμηριωμένη απάντηση για το θέμα Seccomp κατονομάζει τον επηρεαζόμενο πόρο Docker, χρησιμοποιεί τουλάχιστον μία κατάλληλη εντολή inspect ή Compose, διαχωρίζει την κατάσταση image, container, network και volume και περιγράφει ρητό cleanup.

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 04: AppArmor

Μια τεκμηριωμένη απάντηση για το θέμα AppArmor κατονομάζει τον επηρεαζόμενο πόρο Docker, χρησιμοποιεί τουλάχιστον μία κατάλληλη εντολή inspect ή Compose, διαχωρίζει την κατάσταση image, container, network και volume και περιγράφει ρητό cleanup.

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 05: προστασία Docker Socket

Μια τεκμηριωμένη απάντηση για το θέμα προστασία Docker Socket κατονομάζει τον επηρεαζόμενο πόρο Docker, χρησιμοποιεί τουλάχιστον μία κατάλληλη εντολή inspect ή Compose, διαχωρίζει την κατάσταση image, container, network και volume και περιγράφει ρητό cleanup.

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 06: Supply Chain

Μια τεκμηριωμένη απάντηση για το θέμα Supply Chain κατονομάζει τον επηρεαζόμενο πόρο Docker, χρησιμοποιεί τουλάχιστον μία κατάλληλη εντολή inspect ή Compose, διαχωρίζει την κατάσταση image, container, network και volume και περιγράφει ρητό cleanup.

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 07: Rootless

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 08: User Namespaces

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 09: Seccomp

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 10: AppArmor

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 11: προστασία Docker Socket

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 12: Supply Chain

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 13: Rootless

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 14: User Namespaces

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 15: Seccomp

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 16: AppArmor

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 17: προστασία Docker Socket

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 18: Supply Chain

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 19: Rootless

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 20: User Namespaces

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 21: Seccomp

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 22: AppArmor

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 23: προστασία Docker Socket

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 24: Supply Chain

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 25: Rootless

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 26: User Namespaces

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 27: Seccomp

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 28: AppArmor

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 29: προστασία Docker Socket

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 30: Supply Chain

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 31: Rootless

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 32: User Namespaces

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 33: Seccomp

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 34: AppArmor

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 35: προστασία Docker Socket

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 36: Supply Chain

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 37: Rootless

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 38: User Namespaces

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 39: Seccomp

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 40: AppArmor

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Πρακτικό παράρτημα: Λύσεις προχωρημένη ασφάλεια

Αυτό το παράρτημα προσφέρει εργασίες για μεγαλύτερα trainings, reviews και επαναλήψεις. Κάθε εργασία είναι σκόπιμα μικρή, ώστε να μπορεί να επαληθευτεί και να συζητηθεί ανεξάρτητα.

A001. Rootless

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα Rootless.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A002. User Namespaces

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα User Namespaces.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A003. Seccomp

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα Seccomp.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A004. AppArmor

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα AppArmor.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A005. προστασία Docker Socket

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα προστασία Docker Socket.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A006. Supply Chain

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Supply Chain.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A007. Docker Engine

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα Docker Engine.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A008. Docker CLI

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα Docker CLI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A009. Docker Daemon

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Docker Daemon.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A010. Image

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα Image.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A011. Container

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα Container.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A012. Dockerfile

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα Dockerfile.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A013. Build Context

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα Build Context.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A014. Layer

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα Layer.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A015. Tag and Digest

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα Tag and Digest.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A016. Registry

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα Registry.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A017. Network

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα Network.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A018. Volume

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Volume.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A019. Bind Mount

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα Bind Mount.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A020. Compose

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα Compose.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A021. Rootless Mode

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Rootless Mode.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A022. Socket

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα Socket.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A023. Rootless

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα Rootless.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A024. User Namespaces

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα User Namespaces.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A025. Seccomp

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα Seccomp.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A026. AppArmor

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα AppArmor.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A027. προστασία Docker Socket

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα προστασία Docker Socket.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A028. Supply Chain

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα Supply Chain.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A029. Docker Engine

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα Docker Engine.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A030. Docker CLI

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Docker CLI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A031. Docker Daemon

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα Docker Daemon.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A032. Image

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα Image.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A033. Container

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Container.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A034. Dockerfile

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα Dockerfile.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A035. Build Context

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα Build Context.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A036. Layer

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα Layer.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A037. Tag and Digest

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα Tag and Digest.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A038. Registry

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα Registry.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A039. Network

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα Network.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A040. Volume

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα Volume.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A041. Bind Mount

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα Bind Mount.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A042. Compose

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Compose.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A043. Rootless Mode

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα Rootless Mode.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A044. Socket

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα Socket.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A045. Rootless

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Rootless.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A046. User Namespaces

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα User Namespaces.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A047. Seccomp

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα Seccomp.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A048. AppArmor

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα AppArmor.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A049. προστασία Docker Socket

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα προστασία Docker Socket.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A050. Supply Chain

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα Supply Chain.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A051. Docker Engine

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα Docker Engine.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A052. Docker CLI

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα Docker CLI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A053. Docker Daemon

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα Docker Daemon.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A054. Image

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Image.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A055. Container

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα Container.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A056. Dockerfile

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα Dockerfile.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A057. Build Context

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Build Context.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A058. Layer

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα Layer.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A059. Tag and Digest

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα Tag and Digest.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A060. Registry

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα Registry.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A061. Network

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα Network.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A062. Volume

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα Volume.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A063. Bind Mount

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα Bind Mount.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A064. Compose

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα Compose.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A065. Rootless Mode

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα Rootless Mode.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A066. Socket

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Socket.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A067. Rootless

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα Rootless.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A068. User Namespaces

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα User Namespaces.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A069. Seccomp

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Seccomp.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A070. AppArmor

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα AppArmor.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A071. προστασία Docker Socket

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα προστασία Docker Socket.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A072. Supply Chain

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα Supply Chain.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

Επίσημες πηγές και πεδίο εφαρμογής

Το υλικό ακολουθεί τη δημόσια τεκμηρίωση του Docker. Όταν το εργαστήριο αναφέρει εξωτερικά εργαλεία γύρω από το Docker Engine, αυτά παρουσιάζονται ως συμπληρωματική λειτουργική πρακτική και όχι ως δυνατότητες του ίδιου του Docker Engine.

Docker Engine: https://docs.docker.com/engine/
Dockerfile Reference: https://docs.docker.com/reference/dockerfile/
Compose File Reference: https://docs.docker.com/reference/compose-file/
Compose Specification: https://github.com/compose-spec/compose-spec/blob/master/spec.md
Docker Engine Security: https://docs.docker.com/engine/security/
Docker Rootless Mode: https://docs.docker.com/engine/security/rootless/
Protect the Docker Daemon Socket: https://docs.docker.com/engine/security/protect-access/
Docker Build Best Practices: https://docs.docker.com/build/building/best-practices/
Docker Training: https://www.docker.com/trainings/

Πρόσθετες ασκήσεις review

Χρησιμοποιήστε αυτές τις ασκήσεις όταν έχει ολοκληρωθεί η κύρια εργασία και χρειάζεται άλλη μία επανάληψη της λειτουργικής συλλογιστικής. Εστιάζουν στο evidence και μπορούν να απαντηθούν χωρίς επινοημένες παραδοχές για την πλατφόρμα.

Άσκηση review 01: image provenance

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το image provenance.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 02: build context

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το build context.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 03: layer ordering

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το layer ordering.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 04: container user

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το container user.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 05: mounts and volumes

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το mounts and volumes.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 06: bridge network

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το bridge network.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 07: port publishing

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το port publishing.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 08: Compose configuration

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το Compose configuration.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 09: daemon socket

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το daemon socket.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 10: registry access

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το registry access.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 11: rootless mode

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το rootless mode.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 12: seccomp and capabilities

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το seccomp and capabilities.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 13: logs and events

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το logs and events.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 14: cleanup and rollback

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το cleanup and rollback.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 15: image provenance

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το image provenance.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 16: build context

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το build context.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.