Las tecnologías de contenedores, como Docker y Kubernetes, son el pilar de los procesos modernos de DevOps. Garantizar la seguridad de los contenedores implica proteger los contenedores en sí mismos, la infraestructura que los sostiene y las aplicaciones que en ellos se ejecutan durante las fases de creación, implementación y ejecución. Los contenedores también deben protegerse en el ámbito del clúster y del orquestador.
Proteger contenedores es un desafío porque, en general, las herramientas de ciberseguridad tradicionales son incompatibles con los entornos que los utilizan. Sin embargo, con la llegada del DevSecOps, las organizaciones se han dado cuenta de la importancia de integrar la seguridad de los contenedores en todo el ciclo de vida de desarrollo. La seguridad de los contenedores debe estar alineada con las políticas y los procesos de la organización.
