Container Image Scanning
Le scan d'images détecte les vulnérabilités connues dans les images de conteneurs (paquets OS, dépendances de langage, configuration), bloquant le risque avant le déploiement.
Objectif
Détecter automatiquement les vulnérabilités d'image en CI/CD, empêchant le déploiement d'images non sûres.
Mécanisme
Scanne les paquets et dépendances à travers les couches de l'image, en les confrontant aux bases CVE (NVD/OSV). Scanners : Trivy/Grype/Snyk. Gates CI : échec quand les vulnérabilités sévères dépassent les seuils. Le SBOM (liste des composants logiciels) suit les dépendances.
Cas d’usage
- Gestion des vulnérabilités
- Gate CI
- Sécurité de la chaîne d'approvisionnement
Termes associés
Container Image Registry
Un registre d'images stocke et distribue des images de conteneurs, en prenant en charge les tags de version, le cache par couches et le contrôle d'accès. GLOSSAIRE
CVE
CVE (Common Vulnerabilities and Exposures) est un système qui attribue des identifiants uniques (CVE-YYYY-NNNN) aux vulnérabilités de sécurité divulguées publiquement, maintenu par le MITRE. GLOSSAIRE