dockerhub上镜像中是否可能包含恶意代码?

Question

如果包含恶意代码,是否可以危害到宿主系统?

Answer 1

Bien sûr que c'est possible, il y a donc le concept de mise en miroir officielle.
Il est préférable d'analyser le Dockerfile vous-même. Si vous copiez d'autres fichiers, essayez de les lire intégralement pour vous assurer qu'ils sont contrôlables.