Разработана система безопасного SSH-доступа для Docker без передачи приватных ключей

Эта новая архитектура решает проблему компрометации SSH-ключей в контейнерных средах. Традиционные методы использования SSH в Docker, при которых приватный ключ передается непосредственно приложению, делают его уязвимым при атаках на контейнер. Предложенное решение использует ssh-agent в сочетании с rootless Docker, что позволяет процессу в контейнере полноценно работать с SSH-доступом, но не иметь прямого доступа к самому приватному ключу.