Découvrez le guide de sécurité Snyk et Docker pour les développeurs

Écrit par

18 novembre 2020

0 minutes de lecture

Vous voyez peut-être vos premiers résultats d’analyse des vulnérabilités de conteneurs et avez sans doute déjà découvert quelques problèmes… voire plus que quelques-uns ! Face à une liste de dizaines, voire de centaines de vulnérabilités détectées dans une image, il y a de quoi se sentir dépassé. Pas de panique ! pour poser les bases de la gestion de ces problèmes. Nous sommes ravis d’annoncer la publication du Guide de sécurité des conteneurs pour les équipes de développement.

Snyk Container vous aide à déterminer ce que contiennent vos images de conteneur, comment un développeur — qui n’est pas forcément expert des pièges liés à la sécurité des conteneurs et des systèmes d’exploitation — peut corriger ces problèmes, et où concentrer vos efforts parmi les nombreuses vulnérabilités susceptibles d’être détectées.

Un guide pratique conçu pour les développeurs

Il existe de nombreuses listes de bonnes pratiques pour créer des conteneurs sécurisés, mais elles se contentent généralement d’une puce du type « Recherchez les vulnérabilités dans vos conteneurs ». L’idée est bonne, mais que faire une fois toutes ces vulnérabilités découvertes ? D’ailleurs, la question de la marche à suivre ne se limite pas aux vulnérabilités des conteneurs. C’est l’une des raisons pour lesquelles notre entreprise s’appelle Snyk : « So Now You Know... » !

Tableau de bord des vulnérabilités des conteneurs affichant le nombre de vulnérabilités par niveau de gravité, les résultats de l’analyse et un avertissement indiquant que le conteneur ne peut pas être exécuté en production.

Vous savez maintenant que vos conteneurs présentent des vulnérabilités… qu’allez-vous faire ?

Nous pensons que nos produits permettent de surmonter certains obstacles techniques. Cependant, l’accompagnement pédagogique des personnes et des processus ne s’intègre pas aussi facilement à un produit : c’est là que ce guide intervient. Il vous propose un point de départ pour mettre en place un processus de gestion des vulnérabilités des conteneurs, quels que soient les outils utilisés pour créer ou analyser vos images de conteneur.

Nous présentons une vue d’ensemble de la sécurité des conteneurs, puis approfondissons la sécurité des images de conteneur. Nous décrivons ensuite un processus de traitement des vulnérabilités dans les conteneurs, ainsi que des exemples de workflows DevSecOps mis en œuvre avec succès par d’autres organisations pour créer des images sécurisées en équipe. Nous expliquons également comment protéger votre propre code dans un conteneur, pourquoi utiliser les images officielles Docker et comment choisir les meilleures images de base du point de vue de la sécurité.

Astuce : nos produits vous seront d’une grande aide !

Et pas de panique ! Ce guide ne se limite pas à un manuel de processus : il contient aussi de nombreux exemples et du code.

1$> docker build -t hello-python:slim . -f Dockerfile.slim
2[+] Building 0.4s (8/8) FINISHED
3 => [internal] load build definition from Dockerfile.slim                                                                                                               0.0s
4 => => transferring dockerfile: 78B                                                                                                                                     0.0s
5 => [internal] load .dockerignore                                                                                                                                       0.0s
6 => => transferring context: 2B                                                                                                                                         0.0s
7 => [internal] load metadata for docker.io/library/python:slim                                                                                                          0.3s
8 => [1/3] FROM docker.io/library/python:slim@sha256:9ab472fc54e9ed1064c97ff26baa16f3aad8009c03e9adf63d408f39ad3dc983                                                    0.0s
9 => [internal] load build context                                                                                                                                       0.0s
10 => => transferring context: 66B                                                                                                                                        0.0s
11 => CACHED [2/3] WORKDIR /app                                                                                                                                           0.0s
12 => CACHED [3/3] COPY hello.py /app                                                                                                                                     0.0s
13 => exporting to image                                                                                                                                                  0.0s
14 => => exporting layers                                                                                                                                                 0.0s
15 => => writing image sha256:259d236f493082154e71152881754ea50c5bf7b882413bba2b92c356af6bf83a                                                                            0.0s
16 => => naming to docker.io/library/hello-python:slim                                                                                                                    0.0s
17
18$> docker run --rm -it hello-python:slim
19Hello world!
20
21$> snyk container test hello-python:slim --file=Dockerfile.slim
22
23Testing hello-python:slim...
24...
25Package manager:   deb
26Target file:       Dockerfile.slim
27Project name:      docker-image|hello-python
28Docker image:      hello-python:slim
29Platform:          linux/arm64
30Base image:        python:slim
31Licenses:          enabled
32
33Tested 106 dependencies for known issues, found 48 issues.
34
35According to our scan, you are currently using the most secure version of the selected base image

Dites-nous ce que vous en pensez

Nous espérons que ce Guide de sécurité des conteneurs pour les équipes de développement vous sera utile pour commencer à mettre en place vos pratiques d’analyse des images de conteneur. Ce guide présente les bonnes pratiques, et les retours de nos utilisateurs sont indispensables pour les faire évoluer !

Si vous connaissez une bonne pratique que nous devrions présenter, n’hésitez pas à nous contacter sur le site de la Snyk Community.

La sécurité des conteneurs, pensée pour les développeurs

Snyk détecte et corrige automatiquement les vulnérabilités dans les images de conteneurs et les workloads Kubernetes.

Réserver une démonstration en direct Commencer gratuitement