Analisi sulla sicurezza di container e immagini in ambiente Docker

Nel corso dell'ultima decade il mondo delle tecnologie di virtualizzazione si è reso protagonista di una rapida espansione. Questa tesi ha lo scopo di analizzare gli aspetti riguardanti la sicurezza di questo settore in continua evoluzione, nello specifico in merito alla virtualizzazione basata su container tramite l'utilizzo di Docker. I sistemi di virtualizzazione sono concettualmente divisi in implementazione tramite hypervisor o tramite container (in cui rientra Docker): l'utilizzo di container e immagini permette di realizzare sistemi virtuali più leggeri e portabili, ma non senza alcuni compromessi sulla sicurezza. Docker prevede l'implementazione di alcune feature rivolte all'isolamento dei sistemi realizzati che tuttavia possono essere soggette a vulnerabilità che in alcuni casi permettono di ottenere l'accesso all'intero sistema host da parte di un attaccante.