[发明专利]容器镜像漏洞风险检测方法、装置、电子设备及存储介质

说明书

本申请实施例提供一种容器镜像漏洞风险检测方法、装置、电子设备及存储介质，其中，该方法包括：获取构建所述容器的镜像的文本文件；解析所述文本文件，得到所述镜像的镜像配置信息；根据镜像仓库中的目标镜像获得所述镜像的关键字信息；根据所述镜像配置信息对所述镜像进行核查，得到核查结果；根据所述关键字信息对所述镜像进行漏洞检测，得到检测结果；根据所述检测结果和所述核查结果对所述镜像的漏洞风险进行检测，得到配置风险值。实施本申请实施例，可以在镜像构建过程中及时发现漏洞，防止漏洞的攻击，提高了对漏洞风险的检测效率，并且可以有效预防容器镜像的漏洞风险，提高构建镜像的安全性能。

技术领域

本申请涉及云计算技术领域，具体而言，涉及一种容器镜像漏洞风险检测方法、装置、电子设备及计算机存储介质。

背景技术

随着云计算的发展，容器技术已经越来越广泛的运用到了实际生产中，同时也衍生出容器技术的安全性问题。Docker是容器技术的一种实现形式，容器技术主要包含镜像、容器、仓库三部分。其中仓库是用于存储容器镜像的，容器是基于容器镜像运行的，镜像是创建容器的基础，是一个独立的文件系统，包括运行容器所需的程序和环境依赖，如果镜像中存在安全漏洞或不合规配置，当容器基于此镜像运行时，攻击者即可利用此安全漏洞进行攻击。因此容器镜像安全成为了容器安全中至关重要的一环。

现有技术针对容器镜像的安全性问题，提出了许多针对镜像漏洞扫描的方法，但是，现有技术的方法可在构建镜像前以及构建镜像后对其进行漏洞检测，却无法在构建镜像时对其不安全配置导致引发安全性问题进行漏洞检测。

发明内容

本申请实施例的目的在于提供一种容器镜像漏洞风险检测方法、装置、电子设备及存储介质，可以在镜像构建过程中及时发现漏洞，防止漏洞的攻击，提高了对漏洞风险的检测效率，并且可以有效预防容器镜像的漏洞风险，提高构建镜像的安全性能。

第一方面，本申请实施例提供了一种容器镜像漏洞风险检测方法，所述方法包括：

获取构建所述容器的镜像的文本文件；

解析所述文本文件，得到所述镜像的镜像配置信息；

根据镜像仓库中的目标镜像获得所述镜像的关键字信息；

根据所述镜像配置信息对所述镜像进行核查，得到核查结果；

根据所述关键字信息对所述镜像进行漏洞检测，得到检测结果；

根据所述检测结果和所述核查结果对所述镜像的漏洞风险进行检测，得到配置风险值。

在上述实现过程中，通过镜像配置信息和关键字信息对镜像进行核查和漏洞检测，以多重防护方式确保漏洞的检测的全面性，可以在镜像构建过程中及时发现漏洞，防止漏洞的攻击，提高了对漏洞风险的检测效率，并且可以有效预防容器镜像的漏洞风险，提高构建镜像的安全性能。

进一步地，所述解析所述文本文件，得到所述镜像的镜像配置信息的步骤，包括：

对所述文本文件进行解析，得到文件解析对象；

对所述文件解析对象进行配置指令与操作指令匹配，得到基础配置信息；

构建镜像配置对象；

将所述基础配置信息存入镜像配置对象中，得到所述镜像配置信息。

在上述实现过程中，对文本文件进行解析得到文件解析对象，进而根据文件解析对象得到基础配置信息，可以使得基础配置信息更加精确，提高基础配置信息的实用性。

进一步地，所述根据镜像仓库中的目标镜像获得所述镜像的关键字信息的步骤，包括：

根据所述镜像仓库中的目标镜像获得镜像文件；

解析所述镜像文件，得到所述镜像的关键字信息。