2026-07-23
Jul 23, 2026
Just because it's a container doesn't mean attackers can't do damages to your system. It's possible to obtain cloud credentials through a container shell.
It's not enough to use containers, you should also harden security. For a start, use distroless image to remove shell access.
https://some-natalie.dev/container-escapes-workshop/
Webapp บางทีมันก็มีรูรั่ว แล้วถ้าทะลุ shell ได้ก็จะหวานหน่อย ถ้าลงบน vm ปกติก็ทำใจนะ แต่ถ้าเป็น container ก็โดนเจาะได้อยู่ดี เผลอๆ ขูด cloud credentials ออกมาได้ ก็จะสนุกเลยทีนี้
ใช้ container แล้วถือเป็นเรื่องดี แต่อย่าลืม harden security