コンテナ堅牢化

Docker向けにDefault Deny方式のSeccompプロファイルを自作する方法を解説。straceによるシステムコールの収集手順からOCI標準JSONの設定、Auditdを活用した違反のデバッグ手法まで網羅しています。