Mission

Mission : contenir les dégâts d'une faille exploitée dans un conteneur

Réduire drastiquement les privilèges d'un conteneur compromis pour limiter l'impact d'une faille déjà connue.

Contexte

Une faille critique vient d'être découverte dans une bibliothèque JavaScript utilisée par mon-api, qui tourne actuellement en root, avec toutes les capabilities par défaut et un filesystem inscriptible. Un correctif n'est pas encore disponible : il faut réduire l'impact potentiel en attendant.