문서 목록
| 문서 | 경로 |
|---|---|
| Docker Compose CPU 사용 상한 미설정 | dockerCompose/cpus_not_limited |
| 컨테이너 Healthcheck 설정 점검 | dockerCompose/healthcheck_not_set |
| cgroup_parent 사용자 지정 | dockerCompose/cgroup_not_default |
| no-new-privileges가 설정되지 않은 컨테이너 | dockerCompose/no_new_privileges_not_set |
| on-failure 재시작 횟수 점검 | dockerCompose/restart_policy_on_failure_not_set_to_5 |
| 컨테이너 프로세스 수 제한 점검 | dockerCompose/pids_limit_not_set |
| privileged가 활성화된 컨테이너 | dockerCompose/privileged_containers_enabled |
| security_opt 미설정 | dockerCompose/security_opt_not_set |
| 공유 전파 설정이 있는 볼륨 마운트 | dockerCompose/volume_mounted_in_multiple_containers |
| 기본 seccomp 프로필 비활성화 | dockerCompose/default_seccomp_profile_disabled |
| 컨테이너 메모리 제한 점검 | dockerCompose/memory_not_limited |
| 민감한 호스트 디렉터리가 마운트된 컨테이너 | dockerCompose/volume_has_sensitive_host_directory |
| 컨테이너 간 공유 볼륨 점검 | dockerCompose/shared_volumes_between_containers |
| 컨테이너 Capability 과다 허용 | dockerCompose/container_capabilities_unrestricted |
| 컨테이너 포트 바인딩 범위 과다 | dockerCompose/container_traffic_not_bound_to_host_interface |
| 컨테이너에 마운트된 Docker 소켓 | dockerCompose/docker_socket_mounted_in_container |
| 낮은 포트 매핑과 권한 점검 | dockerCompose/privileged_ports_mapped_in_container |
| 호스트 IPC 네임스페이스 공유 | dockerCompose/shared_host_ipc_namespace |
| 호스트 PID 네임스페이스 공유 | dockerCompose/host_namespace_is_shared |
| 호스트 네트워크 네임스페이스 공유 | dockerCompose/shared_host_network_namespace |
| 호스트 사용자 네임스페이스 공유 | dockerCompose/shared_host_user_namespace |