La logica di avvio del container è il codice o il comportamento dell'entrypoint che viene eseguito quando un container si avvia, soprattutto al primo lancio. Spesso crea directory, scrive la configurazione predefinita, genera segreti o importa valori dalle variabili d'ambiente. In altre parole, è l'automazione che trasforma un'immagine generica in un'istanza applicativa utilizzabile.
Questo è importante nella sicurezza informatica perché la logica di avvio può indebolire silenziosamente una distribuzione altrimenti sicura. Se genera un segreto prevedibile, riutilizza un valore predefinito o salta l'inizializzazione quando manca una variabile richiesta, l'autenticazione e le protezioni delle sessioni possono fallire. Gli aggressori cercano questi errori perché un segreto pubblico o condiviso può consentire di falsificare token, aggirare i controlli di integrità o assumere il controllo degli account. I difensori dovrebbero esaminare gli entrypoint dei container, assicurarsi che i segreti siano unici per ogni distribuzione e verificare che l'inizializzazione fallisca in modo sicuro invece di ricorrere a valori predefiniti insicuri. Nei sistemi containerizzati, il primo avvio fa parte della superficie di fiducia.