Automatize um fluxo de trabalho seguro com contêineres

Se você já fez uma análise de contêineres, provavelmente conhece a temida lista de centenas de vulnerabilidades e outros problemas que podem impedir a implantação do seu app em produção. Você pode tentar priorizar cada vulnerabilidade individualmente, como um administrador de sistemas faria. Mas esse método pressupõe que você selecione manualmente cada pacote que entra no contêiner, em vez de tratá-los como componentes combináveis e ágeis para entregar aplicações, aproveitando o trabalho de uma comunidade mais ampla.

Nesta sessão, vamos analisar a segurança de imagens de contêineres pela perspectiva de quem desenvolve. Em vez de recorrer ao método de força bruta de tratar as vulnerabilidades uma a uma, vamos mostrar um processo automatizado que permite corrigi-las rapidamente, aproveitando a natureza combinável das imagens de contêineres e o fato de que a maioria dos contêineres tem origem no Dockerfile. Ao longo da sessão, vamos demonstrar:

- Como iniciar suas compilações de contêineres com uma imagem base adequada e atualizá-la automaticamente quando necessário
- Como analisar contêineres em diferentes etapas do pipeline e manter as imagens vinculadas ao Dockerfile usando padrões OCI, para implementar correções rapidamente
- Como usar o Snyk para acompanhar em tempo real os contêineres em execução nos seus clusters, identificar exatamente quais versões de uma imagem estão em produção e priorizar as correções necessárias