Faire le tri : désencombrer et corriger les vulnérabilités des conteneurs grâce au contexte

« Chez Atlassian, 99 % des services déployés en production reposent sur des conteneurs. Lors de la première mise en place de l’analyse des conteneurs à l’échelle de l’entreprise, Snyk a détecté des dizaines de milliers problèmes dans toute l’organisation.

Nous avons choisi de ne pas nous fier uniquement aux scores CVSS pour attribuer un niveau de gravité aux tickets. Nous avons plutôt examiné les problèmes en fonction des systèmes d’exploitation ciblés. En tenant compte de l’importance relative des distributions indiquée par Snyk, nous avons veillé à ce que les demandes adressées à nos ingénieurs soient concrètes et assorties d’un niveau de gravité adapté aux priorités attendues.

En combinant cette approche à l’identification des conteneurs conçus à partir d’images de base « de référence » ou des services utilisant des sidecars courants, nous permettons aux développeurs de se concentrer sur les problèmes sur lesquels ils ont réellement prise. Nous améliorons également notre posture de sécurité en maintenant à jour ces images de conteneurs et ces sidecars dans l’ensemble des services Atlassian. »