Prelude Security 解决容器中的持续安全测试问题

Prelude Security 增强了其探针技术，以帮助安全团队在所有端点上运行持续的安全测试 - 包括容器。 探针是 1KB 到 2KB 之间的微小进程，不需要 root 权限即可执行，可用于在容器内部进行测试以识别已知漏洞。

容器通过帮助 IT 团队和开发人员在多个环境中快速、一致地部署软件，为组织带来好处，但保护它们可能是一项挑战，因为许多安全工具并非设计用于在容器环境中运行。 该公司表示，对于许多人来说，容器安全依赖于外部扫描技术，这可能无法识别所有可能的问题。 和应用程序安全备用 - 例如渗透测试和攻击性评估 - 通常不在容器上执行。

容器通常面向互联网，这意味着安全团队仍然需要了解可能存在的漏洞以及这些问题被利用的可能性。 Prelude Security 的探测器作为进程与核心应用程序进程一起在容器内运行，并查找漏洞。 探测器还尝试执行这些漏洞以确定它们是否可被利用。

该公司表示，探针一次可以在最多 25 个端点上免费使用，并且按每台主机的价格提供。 可以使用脚本或通过 Docker 扩展来安装探测器，并且可以设置令牌系统来解决许多容器都是短暂的这一事实。