docker-socket-risk-demos

docker-socket-risk-demos 视频配套仓库：停止挂载 docker.sock — 无需交出 Root 权限即可运行 Trivy —（灵感来自 CVE-2026-33634） https://www.youtube.com/watch?v=xLTYzfPY3xI 本仓库包含视频中使用的示例 Web 应用和 Claude Code 提示词，用于演示： 1. 为什么将 /var/run/docker.sock 挂载到容器中，会让该容器获得对宿主机的 Root 级访问权限 2. 运行 Trivy 扫描的更安全方法 — 使用 docker save + 只读 tar...