dockerhub上镜像中是否可能包含恶意代码?

问题描述

如果包含恶意代码,是否可以危害到宿主系统?

问题解答

当然是有可能的，所以有官方镜像的概念啊。最好是自行分析Dockerfile，如果有拷贝其他文件，也要尽量通读，确保可控。