Un mount collega un percorso del file system, un disco o una cartella condivisa in un altro ambiente, in modo che appaia disponibile in una posizione scelta. In pratica, a un container o sottosistema può essere concesso l'accesso a una directory dell'host, a supporti rimovibili o a una condivisione di rete tramite un punto di mount. Questo è utile per lo sviluppo e l'automazione perché consente agli strumenti di leggere e scrivere file senza copiarli prima.
Nella cybersecurity, i mount sono importanti perché possono attraversare i confini di fiducia. Se un container o un processo a basso privilegio può montare percorsi sensibili, potrebbe leggere segreti, alterare la configurazione o raggiungere dati che non dovrebbe vedere. Gli aggressori possono abusare di mount troppo ampi per evadere logicamente da una sandbox, anche se il runtime rimane tecnicamente isolato. I difensori riducono il rischio limitando i privilegi di mount, usando mount in sola lettura quando possibile e verificando quali percorsi dell'host sono esposti ai workload.