Sécurité des conteneurs
Labs pratiques
Mettez en pratique ce que vous avez appris dans les cours ci-dessus.
Labs du module (4)
Scan d images Docker avec Trivy
GuidéTrivy, c'est le garde du corps automatisé de ta pipeline DevSecOps. Scanne chaque image Docker avant qu'elle ne mette tes conteneurs en danger. À la fin, tu bloqueras automatiquement les déploiements vulnérables — exactement comme dans les équipes DevOps modernes.
Dockerfile sécurisé — best practices
GuidéConstruis une image Docker blindée comme un coffre-fort : utilisateur non-root, multi-stage, scan de vulnérabilités automatisé. À la fin, tu déploieras une appli sécurisée en production sans craindre les brèches.
Rootless containers et seccomp
GuidéMaîtrise les conteneurs rootless et seccomp pour verrouiller ta pipeline : transforme chaque conteneur en forteresse inaccessible aux attaquants, même s'ils percutent l'application. À la fin de ce lab, tu déployeras des apps « sans privilèges » et filtreras les syscalls dangereux — exactement comme les équipes DevSecOps FAANG le font en production.
Falco — détection runtime
GuidéFalco, c'est ton garde du corps automatisé dans la pipeline. Détecte les comportements suspects à l'intérieur des conteneurs en temps réel — avant que le pirate n'ait le temps de respirer. À la fin, tu auras déployé une sentinelle runtime, créé des règles sur-mesure, et pris en flagrant délit les menaces latentes.