Automatizar un flujo de trabajo seguro para contenedores

Si ya analizaste un contenedor, probablemente lo hayas visto: esa temida lista de cientos de vulnerabilidades y otros problemas que pueden impedir que tu aplicación llegue a producción. Podrías intentar clasificar cada vulnerabilidad una por una, como quizá lo haría un administrador de sistemas, pero este método supone que seleccionas manualmente cada paquete que va dentro del contenedor, en lugar de tratarlos como una forma ágil y componible de entregar aplicaciones basada en el trabajo de una comunidad más amplia.

En esta sesión, veremos la seguridad de las imágenes de contenedor desde la perspectiva de los desarrolladores. Iremos más allá del método de fuerza bruta de abordar las vulnerabilidades una por una y exploraremos un proceso automatizado que te permite corregirlas rápidamente, aprovechando la naturaleza componible de las imágenes de contenedor y el hecho de que la mayoría de los contenedores se originan en el Dockerfile. También mostraremos:

- Cómo iniciar las compilaciones de tus contenedores con la imagen base adecuada y cambiarla automáticamente cuando sea necesario-Analizar imágenes de contenedor en distintos puntos de tu pipeline y mantener vinculados las imágenes y el Dockerfile mediante estándares OCI para que puedas implementar correcciones rápidamente-Usar Snyk para mantener una vista en vivo de los contenedores que se ejecutan en tus clústeres, saber exactamente qué versiones de una imagen están en producción y priorizar las que necesitan correcciones