[发明专利]一种容器镜像动态风险检测方法

权利要求书

1.一种容器镜像动态风险检测方法，其特征在于包括如下步骤：

S01，使用dockerpull命令将公开镜像仓库中的镜像下载到本地；

S02，使用dockerrun命令使用下载的所述镜像运行起容器；

S03，检测引擎通过docker exec命令进入所述容器内部，使用linux的提供的系统接口lsof，分析所述容器启动的进程和其打开的库文件；

S04，所述检测引擎扫描所述容器监听的服务端口(若存在)，检测是否有常见的web服务、数据库服务以及其它服务的安全问题；

S05，停止并移除临时启动的所述容器。

2.根据权利要求1所述的一种容器镜像动态风险检测方法，其特征在于，根据S03中打开的所述库文件，使用软件包管理命令反查打开的所述库文件所属的软件信息，即可获取当前所述容器所实际使用的所有软件。

3.根据权利要求2所述的一种容器镜像动态风险检测方法，其特征在于，关联所实际使用的所述所有软件和漏洞库即可得出和所述容器镜像实际相关的软件漏洞。