CONTAINER AND DOCKER SECURITY: THEORY AND TECHNIQUE OF A CYBERDEFENCE STRATEGY.

The world of containerization has been explored. Initially providing an overview of containers and their use. Then we moved on to the part relating to security: what are the problems and security solutions related to docker containers. An attack laboratory has been created in the Docker area, used to show what are the ways to attack a docker container and then some possible defense techniques. The thesis concludes with considerations relating to container security, what are the best practices to be adopted in the container field and how much they can help to secure companies that adopt this alternative to classic virtualization.

Si è deciso di approfondire il mondo della containerizzazione. Fornendo in un primo momento un quadro generale sui container e il loro utilizzo. Successivamente si è passati alla parte relativa alla security: quali sono i problemi e le soluzioni di sicurezza relativi ai docker container. Si è creato un laboratorio d'attacco in ambito Docker, utilizzato per mostrare quali sono le modalità per attaccare un docker container e poi alcune tecniche di difesa possibili. Il lavoro di tesi si conclude con delle considerazioni relative alla container security, a quali sono le best practices da adottare in ambito container e quanto esse possono aiutare a mettere in sicurezza le aziende che adottano questa alternativa alla classica virtualizzazione.