Moby è la codebase open source upstream alla base di Docker Engine e di diversi componenti container correlati. Fornisce l'implementazione principale su cui si basano Docker e i progetti downstream, inclusi il networking, la gestione delle immagini e il comportamento del runtime.
Nel campo della sicurezza informatica, Moby è importante perché le vulnerabilità in questo livello di base possono influire su molte piattaforme container contemporaneamente. Se esiste una vulnerabilità in Moby, gli attaccanti possono essere in grado di interferire con il pull delle immagini dei container, la risoluzione di rete o le decisioni di fiducia prese durante la comunicazione con il registry. Ciò può esporre credenziali, indebolire l'integrità delle immagini o creare percorsi per l'ingresso di immagini malevole in una pipeline di build o deployment. I difensori monitorano attentamente Moby perché la correzione della codebase upstream spesso protegge più prodotti allo stesso tempo. Mantenere aggiornati i componenti basati su Moby, rivedere le configurazioni del registry e del DNS e applicare controlli sulla provenienza delle immagini aiuta tutti a ridurre il rischio.