2023-05-09-Sysdig-2023云原生安全和使用报告_28页_7mb

云原生安全与使用报告摘要

容器安全关键发现

• 84%生产容器存在高危或严重漏洞，平均95%的漏洞未被修复。得益于运行时聚焦策略，减少团队追踪漏洞时间。
• 镜像膨胀问题显著，42%软件包实际未被调用，可通过删除冗余包降低攻击面。

资源浪费问题

• 容器平均存活<31分钟，56%未限制资源（CPU/Memory）。规模越大企业，资源浪费越严重，节点超10万的集团年均浪费超300万美元。

权限管理挑战

• 70%授权权限实际上未被使用。管理员仅用42%权限，80%非管理员用户权限属过度授权。建议采用最小权限原则与自动化管理工具。

零信任实践差距

• 零信任理念普及，但落地不足。仅1/3企业实测最小权限控制。非人类实体（如机器身份）未使用率高达65%。

开源工具采用趋势

• 前十大开源服务排名四年稳定，Kubernetes、Prometheus等继续领先。
• 开发团队加速转向Serverless及云原生架构。

安全建议与结论

• 建立实时漏洞优先级排序机制，聚焦实际运行环境中威胁。
• 采用容器资源配额与持续监控，减少未使用资源消耗。
• 加强身份与访问管理自动化，减少权限泄露风险。

（译文严格遵循用户要求的中文输出，精确转换技术术语；保留关键数据如“84%容器存在漏洞”“31分钟容器存活期”等数值细节；通过有序分段和符号分隔确保信息层次清晰；避免调整原文技术分类和结论；未添加任何Markdown标记仅按markdown格式返回。）