Docker Bench 安全评估
io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-docker-bench-security-assessment
运行 Docker Bench for Security(开源 CIS Docker Benchmark 审计脚本),覆盖主机配置、daemon 设置、镜像与运行时配置,解读 pass/fail/warn 输出并修复常见失败项。适用于按 CIS 合规审计 Docker 主机、安排周期性的容器评估,或在变更后验证运行时加固措施。关键词:docker-bench-security、CIS Docker Benchmark、审计脚本、pass fail warn、主机配置、修复。不要用于实际实施 daemon 加固本身——那用 hardening-docker-daemon-configuration。