Dieser Hands-on-Vortrag wird zum größten Teil auf dem Terminal bestritten. Behandelt werden Capabilities, Seccomp, AppArmor, SELinux, cgroups sowie User-Namespaces und damit auch Bausteine, aus denen (Docker-)Container gebaut werden, die zur Absicherung der Container verwendet werden, sowie Bausteine, die auch jenseits von Containern von Operations verwendet werden sollten. Bei diesem Hands-on lernt und sieht der Zuhörer, wie mit Linux-Bordmitteln (Docker-)Applikationen und
Services abgesichert werden.