Descripción
DOCKER. Seguridad y monitorización en contenedores e imágenes
Resumen del libro
Este libro proporciona los conocimientos esenciales para entender cómo gestiona Docker la seguridad, tanto en la máquina anfitriona como en el desarrollo y despliegue de imágenes. A través de un enfoque teórico-práctico, el lector aprenderá a analizar las capas de imágenes y contenedores en busca de vulnerabilidades, utilizando herramientas específicas para identificar librerías desactualizadas y exposiciones comunes (CVE). La obra integra estos procesos en el ciclo de DevOps, proponiendo buenas prácticas para minimizar la exposición ante ataques, todo respaldado con ejemplos reales que demuestran su funcionamiento práctico.
¿De qué trata?
El libro aborda la seguridad en entornos Docker desde una perspectiva integral. Comienza explicando cómo Docker gestiona la seguridad a nivel de sistema, para luego profundizar en el análisis de vulnerabilidades en imágenes y contenedores. Se centra en el uso de herramientas que permiten escanear cada capa de las imágenes en busca de librerías obsoletas y vulnerabilidades conocidas (CVE). Además, integra estos conceptos en el marco de DevOps, mostrando cómo implementar procesos de desarrollo e integración continua que mantengan la seguridad sin sacrificar la agilidad. A lo largo del texto, se presentan ejemplos prácticos que ilustran la aplicación de las técnicas descritas, facilitando la comprensión y aplicación inmediata de los conceptos.
Temas principales
- Gestión de la seguridad en Docker a nivel de máquina anfitriona y contenedores.
- Análisis de vulnerabilidades y exposiciones comunes (CVE) en imágenes y contenedores.
- Herramientas de escaneo y monitorización de capas de imágenes Docker.
- Integración de la seguridad en ciclos de desarrollo e implementación continua (DevOps).
- Buenas prácticas para desarrolladores en la creación de imágenes seguras.
¿Para quién está recomendado?
Este libro está dirigido a desarrolladores, administradores de sistemas, ingenieros de DevOps y profesionales de la seguridad informática que trabajen con contenedores Docker y deseen profundizar en la seguridad de sus entornos. También es adecuado para aquellos que buscan implementar prácticas de seguridad en ciclos de integración y despliegue continuos, así como para cualquier persona interesada en entender cómo proteger aplicaciones basadas en contenedores.
Qué aporta este libro
- Proporciona una guía práctica para identificar y mitigar vulnerabilidades en imágenes y contenedores Docker.
- Enseña a utilizar herramientas especializadas para el análisis de seguridad en entornos contenerizados.
- Integra la seguridad en los procesos de DevOps, permitiendo un desarrollo ágil sin comprometer la protección.
- Ofrece ejemplos reales que facilitan la aplicación inmediata de los conceptos en entornos de trabajo.
- Ayuda a establecer buenas prácticas de seguridad desde el desarrollo hasta el despliegue de aplicaciones.
Ficha técnica
- Autor: Ortega Candel, José Manuel
- Editorial: RC Libros
- Idioma: Español
- Tema: Programación informática/Desarrollo de software, Seguridad informática
- Encuadernación: Bolsillo
- Fecha de edición: febrero de 2019
- Número de páginas: 454
- Peso: 750 g
Valoración editorial
Esta obra ofrece una aproximación rigurosa y práctica a la seguridad en Docker, un aspecto crítico en el desarrollo moderno de software. Su enfoque en herramientas de análisis de vulnerabilidades y su integración con metodologías DevOps la convierten en un recurso valioso para profesionales que buscan mantener la agilidad de los contenedores sin descuidar la protección. La inclusión de ejemplos reales y buenas prácticas facilita la transferencia directa de conocimientos al trabajo diario, lo que la hace especialmente útil para equipos técnicos que necesitan implementar medidas de seguridad efectivas en sus entornos contenerizados.