Automatiser un workflow sécurisé pour les conteneurs

Si vous avez déjà analysé un conteneur, vous avez probablement vu cette redoutable liste de centaines de vulnérabilités et autres problèmes qui peuvent empêcher le déploiement de votre application en production. Vous pourriez essayer de trier les vulnérabilités une par une, comme le ferait un administrateur système. Mais cette méthode suppose que vous sélectionniez manuellement chaque paquet intégré au conteneur, au lieu de les considérer comme des éléments combinables et agiles permettant de déployer des applications en s’appuyant sur le travail d’une communauté plus large.

Dans cette session, nous examinerons la sécurité des images de conteneurs du point de vue des développeurs. Nous irons au-delà de la méthode de force brute qui consiste à traiter les vulnérabilités une par une, pour adopter un processus automatisé qui vous permettra de les corriger rapidement, en tirant parti de la nature modulaire des images de conteneurs et du fait que la plupart des conteneurs sont créés à partir d’un Dockerfile. Nous vous montrerons notamment :

- Comment démarrer la création de vos conteneurs sur une base adaptée et modifier automatiquement l’image de base si nécessaire-Analyser les images de conteneurs à différentes étapes de votre pipeline et maintenir le lien entre les images et le Dockerfile à l’aide des normes OCI, afin de déployer rapidement des correctifs-Utiliser Snyk pour suivre en temps réel les conteneurs exécutés dans vos clusters et savoir exactement quelles versions d’une image sont en production et doivent être prioritaires pour les correctifs