Diseño y prototipado automatizado para la detección de vulnerabilidades en imágenes Docker provenientes de repositorios públicos y privados

Abstract

La adopción masiva de arquitecturas basadas en contenedores ha incrementado la exposición de los entornos productivos a imágenes Docker con dependencias vulnerables, librerías obsoletas y configuraciones inseguras. Esta investigación tuvo como objetivo diseñar y validar un prototipo automatizado, denominado DockerSec Gate, para la detección preventiva de vulnerabilidades CVE en imágenes Docker provenientes de repositorios públicos (Docker Hub) y privados simulados, antes de su despliegue...The widespread adoption of container-based architectures has increased the exposure of production environments to Docker images containing vulnerable dependencies, outdated libraries, and insecure configurations. This research aimed to design and validate an automated prototype, named DockerSec Gate, for the preventive detection of CVE vulnerabilities in Docker images sourced from public (Docker Hub) and simulated private repositories, prior to deployment...