dockerfile.no-sudo-in-dockerfile

返回列表 · CWE 索引

dockerfileWARNING规则详情

各语言消息对照

语言消息
de

Vermeiden Sie sudo in Dockerfiles. Prozesse als Nicht-root-Benutzer auszuführen hilft, die potenziellen Folgen von Konfigurationsfehlern und Sicherheitslücken zu reduzieren.

en

Avoid using sudo in Dockerfiles. Running processes as a non-root user can help reduce the potential impact of configuration errors and security vulnerabilities.

fr

Évitez sudo dans les Dockerfiles. Exécuter les processus avec un utilisateur non root contribue à limiter l'impact potentiel des erreurs de configuration et des failles de sécurité.

ja

Dockerfile で sudo の使用は避けてください。プロセスを非 root ユーザーで実行すると、設定ミスやセキュリティ脆弱性の潜在的な影響を低減するのに役立ちます。

ko

Dockerfile에서 sudo 사용을 피하십시오. 프로세스를 root가 아닌 사용자로 실행하면 설정 오류와 보안 취약점의 잠재적 영향을 줄이는 데 도움이 됩니다.

ru

Не используйте sudo в Dockerfile. Запуск процессов от непривилегированного пользователя снижает потенциальные последствия ошибок конфигурации и уязвимостей.

zh

请避免在 Dockerfile 中使用 sudo。以非 root 用户运行进程有助于降低配置错误和安全漏洞的潜在影响。

zh-Hant

請避免在 Dockerfile 中使用 sudo。以非 root 使用者執行處理程序有助於降低設定錯誤和安全漏洞的潛在影響。

CWE 知识卡

语言名称修复建议
deAusführung mit unnötigen PrivilegienBetreiben Sie Prozesse und Datenbankkonten mit minimalen Rechten; vermeiden Sie root/sudo.
en——
frExécution avec des privilèges inutilesExécutez les processus et les comptes de base de données avec les moindres privilèges ; évitez root/sudo.
ja不必要な権限での実行プロセスとデータベースアカウントは最小権限で実行し、root/sudo の使用を避けてください。
ko불필요한 권한으로 실행프로세스와 데이터베이스 계정은 최소 권한으로 실행하고, root/sudo 사용은 피하십시오.
ruВыполнение с избыточными привилегиямиЗапускайте процессы и учётные записи БД с минимальными правами, избегайте root/sudo.
zh以不必要的特权执行按最小权限运行进程与数据库账号,避免 root/sudo。
zh-Hant以不必要的特權執行按最小權限執行處理程序與資料庫帳號,避免 root/sudo。

OWASP

A05:2021 - Security Misconfiguration

元数据

likelihoodLOW
impactLOW
confidenceHIGH

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/dockerfile/security/no-sudo-in-dockerfile.yaml