Docker

Seguridad en contenedores Docker: lo que debes configurar antes de poner un contenedor en producción

Javier

18 dic. 2025 — 1 min read

Docker ha democratizado el despliegue de aplicaciones, pero también ha introducido nuevos vectores de ataque que muchos equipos desconocen. Un contenedor mal configurado puede comprometer el host completo.

Errores comunes de seguridad en Docker

Correr contenedores como root: si el proceso dentro del contenedor es root y hay un escape de contenedor, el atacante tiene acceso root al host.
Imágenes desactualizadas: usar imágenes base antiguas con vulnerabilidades conocidas.
API de Docker expuesta: el socket Docker (/var/run/docker.sock) montado en un contenedor da control total del host.
Secretos en variables de entorno o en la imagen: visibles en el historial de la imagen y en docker inspect.
Sin límites de recursos: un contenedor comprometido puede consumir todos los recursos del host.

Buenas prácticas

Corre siempre con usuario no root: USER appuser en el Dockerfile.
Usa imágenes base mínimas: Alpine o Distroless reducen la superficie de ataque.
Escanea imágenes con Trivy antes de desplegar.
Usa Docker Secrets o un vault para secretos, nunca variables de entorno en producción.
Activa read-only filesystem donde sea posible: --read-only.
Limita capacidades del kernel: --cap-drop ALL --cap-add CHOWN,NET_BIND_SERVICE.
Nunca montes el socket Docker en un contenedor de producción.

Blindara monitoriza el comportamiento en tiempo de ejecución de tus contenedores, detectando procesos anómalos, conexiones inesperadas y accesos no autorizados que el hardening inicial no pudo anticipar.

Seguridad en impresoras y periféricos: el activo olvidado de tu red

Pregunta a cualquier responsable de IT qué activos tiene inventariados en su red y te listará servidores, ordenadores, switches y quizás los teléfonos móviles corporativos. Rara vez mencionará las impresoras, los escáneres, las cámaras IP, los sistemas de control de acceso o los dispositivos de videoconferencia. Y sin embargo, todos

Análisis forense digital para pymes: qué hacer cuando investigas un incidente

Cuando ocurre un incidente de seguridad —un acceso no autorizado, un ransomware, una filtración de datos— la respuesta instintiva suele ser apagar los sistemas y borrarlo todo. Es exactamente lo contrario de lo que hay que hacer. El análisis forense digital es la disciplina que permite entender qué ocurrió, cómo

La regulación de ciberseguridad en México: LFPDPPP y el panorama normativo

México cuenta con uno de los marcos normativos de protección de datos más desarrollados de América Latina, pero muchas empresas —especialmente las pymes— desconocen qué obligaciones les aplican en materia de ciberseguridad. Conocer el panorama regulatorio no solo evita sanciones: es el punto de partida para construir una postura de

Ciberseguridad para clínicas y consultas médicas: protección de datos de pacientes

Una clínica dental, una consulta de psicología, un centro médico familiar: todos manejan datos que, en manos equivocadas, pueden causar daños gravísimos a sus pacientes. Los datos de salud son los más sensibles que existen —y también uno de los objetivos más cotizados en el mercado negro. Un historial médico