#docker

Votre recherche

24 March 2021

Sécurité et Conteneurs (Episode 3) – Technique d’analyse et de patch de CVE

Le terme anglais Common Vulnerabilities Exposures (CVE) définit simplement les vulnérabilités informatiques connues au sein de la communauté. Ce sont des éléments émis publiquement par les éditeurs de logiciels ou des CERT (Computer Emergency Response Team) sur des vulnérabilités détectées au sein de produits informatiques (système d’exploitation, logiciel …). L’objectif d’une CVE est de prévenir et d’informer le plus grand nombre de l’existence d’une faille de sécurité et de conseiller sur les mesures à suivre pour empêcher des acteurs malintentionnés de l’exploiter. Chaque CVE possède un score qui est calculé en fonctions de nombreux facteurs dont l’impact qu’elle a sur le système, ainsi que du vecteur d’attaque.

#conteneur #CVE #docker #sécurité

11 February 2021

Sécurité et Conteneurs (Episode 2) – Comment éviter le supply chain poisonning ?

Le supply chain poisoning (ou l’empoisonnement par les chaines d’approvisionnement en français) repose sur un principe simple : utiliser la confiance en vos fournisseurs de contenu pour vous atteindre. Mais comment cela fonctionne-t-il dans le cadre de la conteneurisation ?

#Cloud #conteneurs #CyberSécurité #docker #dockerfile #dockerhub #informatique #Infrastructure #infrastructure IT #sécurité #supply chain poisonning

11 December 2020

Sécurité et Conteneur – Introduction

Bonjour à toi, lecteur intrépide ! Si tu es prêt à te lancer dans l’aventure de la conteneurisation, je te propose de t’accompagner pour une partie cruciale de ta quête : la sécurité. Que tu sois débutant ou expérimenté, tu trouveras dans cette série d’articles des éléments qui te seront précieux. Lecteur : « Attends ! Il vient de dire une série d’articles ? »

#aquasecurity #conteneur #conteneurisation #CyberSécurité #docker #supply chain poisonning