Container Security: Fundamental Technology Concepts That Protect Containerized Applications

Container Security, tweede editie, biedt een grondige en praktische verkenning van de technologieën achter containerplatforms. Het boek is geschreven door Liz Rice, een erkende autoriteit in cloud-native beveiliging, en bouwt voort op fundamentele principes uit de eerste editie terwijl het inspeelt op hedendaagse dreigingslandschappen, tooling en ontwikkelingen in Kubernetes en Linux. Lezers krijgen inzicht in de architecturale onderdelen van containers en de Linux-primitieven die ze ondersteunen, zodat men risico’s systematisch kan beoordelen en de veerkracht kan vergroten.

Het boek richt zich op ontwikkelaars, operations en security professionals die willen begrijpen welke beveiligingsimplicaties voortkomen uit containergerichte architecturen. Het behandelt de technische basis onder containers vanuit een beveiligingsperspectief, onderzoekt risico’s en afweer over container-runtimes en orkestratieplatforms, en belicht moderne tooling zoals eBPF en AI-gedreven benaderingen. Verder worden concrete maatregelen besproken om real-world deployments in dynamische omgevingen te beoordelen en te beveiligen, inclusief het hardenen van containers, het herkennen van misconfiguraties en het waarborgen van veilige verbindingen tussen containers.

Kenmerken

• Focus op containers en Linux-primitieven
• Risico’s en afweer in runtimes en orkestratie
• Beveiligingsgerichte analyse van tooling zoals eBPF
• Praktische bouwstenen voor containerbeelden
• Hardening en misconfiguraties beperken isolated toegang
• Beveiligde verbindingen tussen containers optimaliseren

Gebruik van beveiligingsinstrumenten en best practices voor container-implementaties wordt in duidelijke termen uitgelegd, zodat teams risico’s beter kunnen beoordelen en passende maatregelen kunnen treffen.