Container Breakout - Definição do Glossário de CI/CD
Um container breakout é quando um processo escapa dos namespaces e cgroups de seu container para acessar o host ou containers vizinhos, muitas vezes via um bug de kernel ou uma config com privilégios excessivos; runners efêmeros, modo rootless e seccomp reduzem o raio de impacto.
Guias relacionados
Sandbox Escape - CI/CD Glossary DefinitionA sandbox escape is code breaking out of its confined environment to affect the host, defeating the isolation…
Privilege Escalation - CI/CD Glossary DefinitionPrivilege escalation is gaining higher permissions than granted - user to root, or one role to a broader one…
Image Vulnerability - CI/CD Glossary DefinitionAn image vulnerability is a known security flaw in a container image’s OS packages or libraries, surfaced by…