一、容器安全风险的具象化认知 在阿里云某金融客户的容器化改造项目中,我们发现某个Java应用的Dockerfile存在典型安全隐患: FROM openjdk:8u102-jdk # 使用root用户运行应用 USER roo...