Docker hat sich an vielen Stellen als Quasi-Standard etabliert - sowohl in Test- oder Integrationsumgebungen als auch als allgemeines Tool zum Installieren von Software. Der Wunsch nach Sicherheit liegt nahe - Docker bietet hier auch einiges, jedoch sind die Standardwerte sehr offen eingestellt und verbergen sich oft hinter kryptischen Optionen. Dieser Vortrag öffnet die Motorhaube von Docker: Wie funktioniert die Abgrenzung der Container gegeneinander? Wie sicher ist das - und was kann ich sowohl beim Starten als auch beim Erstellen eines Container-Images beachten, um die Sicherheit weiter zu erhöhen?