一般安全常見問題

如何報告漏洞？

如果您在 Docker 中發現安全漏洞，請負責任地報告給 security@docker.com，以便 Docker 能夠迅速解決。

Docker Hub 會在 5 分鐘內登入失敗 10 次後鎖定使用者。鎖定持續時間為 5 分鐘。此策略適用於 Docker Hub、Docker Desktop 和 Docker Scout 身份驗證。

您可以透過 SSO 使用身份提供商 (IdP) 配置物理多因素認證 (MFA)。請諮詢您的 IdP 是否支援 YubiKeys 等物理 MFA 裝置。

Docker 使用具有不同過期時間的令牌來管理使用者會話

Docker 還透過 SAML 屬性支援您 IdP 的預設會話超時。更多資訊，請參閱 SSO 屬性。

組織使用已驗證的域來區分使用者型別。電子郵件域與已驗證域不同的團隊成員在組織中顯示為“訪客”使用者。

Docker 活動日誌可用 90 天。您有責任匯出日誌或設定驅動程式將日誌傳送到您的內部系統以進行更長時間的保留。

是的，使用匯出成員功能可以匯出 CSV 檔案，其中包含您組織的使用者及其角色和團隊資訊。

Docker Desktop 使用主機作業系統的安全金鑰管理來儲存身份驗證令牌

如果未開啟 SCIM，則必須手動從組織中移除使用者。SCIM 可以自動化使用者移除，但僅適用於在 SCIM 開啟後新增的使用者。在 SCIM 開啟前新增的使用者必須手動移除。

更多資訊，請參閱管理組織成員。

有關 Docker Scout 儲存的元資料資訊，請參閱資料處理。

擴充套件的安全審查正在計劃中，但目前尚未實施。擴充套件不屬於 Docker 第三方風險管理計劃的一部分。

沒有直接的設定可以停用私有倉庫。但是，登錄檔訪問管理允許管理員透過管理控制檯控制開發者透過 Docker Desktop 訪問哪些登錄檔。