Posted inDocker
Tự viết Seccomp Profile cho Docker: Siết chặt System Calls từ Dev đến Prod
Cách tự xây dựng Seccomp Profile cho Docker theo mô hình Default Deny. Hướng dẫn lấy danh sách syscall bằng strace, cấu hình JSON chuẩn OCI và debug vi phạm qua Auditd.
