Человеческий фактор и изменения в подходах к безопасности контейнеров

Согласно исследованию, проведенному компанией BellSoft среди 427 разработчиков на конференции Devoxx, 62% ошибок в безопасности контейнеров связаны с человеческим фактором. Почти половина опрошенных (48%) готова отказаться от самостоятельной защиты контейнеров, отдавая предпочтение защищенным образам от поставщиков. При выборе базового изображения для контейнера основное внимание уделяется безопасности, эту характеристику отметили 29% респондентов.

Кроме того, 23% разработчиков столкнулись с инцидентами безопасности за последний год, однако 55% из них работают с универсальными дистрибутивами Linux, что затрудняет защиту. Разные команды используют разные подходы к безопасности: 45% доверяют реестрам контейнеров, 43% применяют сканирование уязвимостей, в то время как 10% не используют дополнительные меры защиты.

Генеральный директор BellSoft, Алекс Белокрылов, отметил, что команды стремятся к безопасности, эффективности и простоте, но сталкиваются с препятствиями из-за устаревших инструментов. Использование защищенных образов позволяет снизить нагрузку на разработчиков и повысить их продуктивность. Также отмечается, что активное внедрение ИИ в разработке вовсе не отражается на восприятии инструментов среди опрошенных разработчиков.