Il rafforzamento dei container è la pratica di ridurre il rischio irrigidendo impostazioni, autorizzazioni e servizi esposti in un container o in un cluster. In genere include la rimozione dei pacchetti non necessari, l'esecuzione dei processi come non root, la limitazione delle capacità Linux, l'applicazione di filesystem in sola lettura ove possibile e la disattivazione delle impostazioni predefinite che creano ulteriore esposizione.
Nella sicurezza informatica, il rafforzamento è importante perché i container spesso condividono infrastruttura, credenziali e percorsi di rete interni. Un container debole può diventare un punto d'appoggio per l'escalation dei privilegi, il furto di segreti o il movimento laterale verso altri carichi di lavoro. I difensori usano il rafforzamento per ridurre la superficie di attacco prima che un attaccante possa abusare di account di servizio troppo permissivi, porte aperte, regole di rete permissive o impostazioni predefinite di configurazione non sicure. In Kubernetes, un buon rafforzamento aiuta a impedire che un solo carico di lavoro compromesso si trasformi in una compromissione dell'intero cluster.