Analyser les images Docker à la recherche de binaires clés : au-delà des gestionnaires de paquets

Nous sommes heureux de vous annoncer que nos analyses Docker détectent désormais aussi les binaires clés installés manuellement dans une image Docker.

Jusqu’à présent, nous analysions uniquement les paquets du système d’exploitation installés par des gestionnaires de paquets, tels que dpkg, apk ou rpm.

Nous avons désormais étendu notre prise en charge afin d’analyser également les binaires clés installés par téléchargement de fichiers et installation manuelle. Grâce à cette analyse supplémentaire, même si vos images Docker contiennent des binaires installés sans gestionnaire de paquets, vous restez protégés.

Pour l’instant, nous détectons les vulnérabilités de Node.js et de l’environnement d’exécution Java, mais d’autres suivront bientôt.

Comme Snyk s’attache toujours à proposer les données sur les vulnérabilités les plus complètes possible, nous avons également étendu notre base de données sur les vulnérabilités afin d’y inclure les binaires installés sans gestionnaire de paquets. Ces données proviennent de plusieurs sources, notamment d’avis de sécurité pertinents.

Pour chaque vulnérabilité, Snyk fournit également des informations sur les correctifs disponibles pour ces vulnérabilités liées aux binaires.

L’image ci-dessous présente un exemple du résultat d’un test CLI, avec les derniers résultats de l’analyse des binaires :

En plus des résultats de l’analyse des gestionnaires de paquets, les vulnérabilités des binaires clés apparaîtront désormais aussi dans l’interface Snyk lorsque vous surveillerez un projet Docker (comme dans l’image ci-dessous). Vous pourrez facilement les filtrer par type.

Pour profiter de ces nouvelles fonctionnalités d’analyse, veillez à installer la dernière version de la CLI et le tour est joué.

Si un binaire clé pris en charge a été installé manuellement, nous signalerons automatiquement les vulnérabilités détectées pour la version concernée.

Restez à l’affût : d’autres améliorations sont à venir !

Pour en savoir plus sur notre solution de gestion des vulnérabilités des conteneurs et découvrir comment démarrer, consultez notre documentation.