一般安全性常見問題

如何回報漏洞？

如果您發現 Docker 的安全性漏洞，請負責任地回報至 security@docker.com，以便 Docker 能迅速處理。

Docker Hub 在 5 分鐘內連續 10 次登入失敗後會鎖定使用者。鎖定持續時間為 5 分鐘。此政策適用於 Docker Hub、Docker Desktop 和 Docker Scout 驗證。

您可以透過身分識別提供者 (IdP) 使用 SSO 來設定實體多重因素驗證 (MFA)。請向您的 IdP 確認他們是否支援 YubiKey 等實體 MFA 裝置。

Docker 使用權杖 (Tokens) 來管理具有不同過期時間的使用者工作階段

Docker 也支援透過 SAML 屬性使用 IdP 的預設工作階段逾時。更多資訊，請參閱 SSO 屬性。

組織使用驗證過的網域來區分使用者類型。電子郵件網域不屬於驗證過網域的團隊成員，在組織中將顯示為「訪客」(Guest) 使用者。

Docker 活動記錄可保留 90 天。您有責任將記錄匯出或設定驅動程式，以便將記錄傳送至您的內部系統以進行更長期的保留。

是的，請使用匯出成員 (Export Members) 功能，匯出包含組織使用者及其角色與團隊資訊的 CSV 檔案。

Docker Desktop 使用主機作業系統的安全金鑰管理功能來儲存驗證權杖

如果未啟用 SCIM，您必須手動從組織中移除使用者。SCIM 可以自動化移除使用者，但僅限於在啟用 SCIM 之後才新增的使用者。在啟用 SCIM 之前新增的使用者必須手動移除。

更多資訊，請參閱管理組織成員。

關於 Docker Scout 所儲存元數據的資訊，請參閱資料處理 (Data handling)。

擴充功能的安全性審查已列入路線圖，但目前尚未實作。擴充功能不屬於 Docker 第三方風險管理計畫的涵蓋範圍。

目前沒有直接停用私有儲存庫的設定。但是，登錄存取管理 (Registry Access Management) 允許管理員透過管理主控台控制開發人員可存取的登錄檔。