Keltio

Est-ce qu’il y a besoin d’en dire plus ?

Sécurité des images docker 💥

Un sujet malheureusement bien souvent oublié

Lorsqu’on souhaite sécuriser une application, il faut penser à tous les aspects dont :
- La gestion des accès
- La sécurité applicative
- La sécurité de l’infra

L’utilisation des containers se répand et les applications déployées sur des solutions CAAS de même

Dans la pipeline CI / CD la plupart des projets ont maintenant pris l’habitude d’intégrer des tests unitaires, fonctionnel, etc

Par contre, pour ce qui touche à la CI / CD, très peu de projets appliquent les bonnes pratiques DevSecOps

L’une des bonnes pratiques est d’analyser la sécurité de ce qu’on pousse en prod avant de la mettre en prod (évident je sais) 😉

Dans ce post, j’aimerais vous présenter : Aqua Security

Aqua Security est une plateforme qui permet de détecter, prioriser et réduire les risques de sécurité dans le temps, notamment sur des environnements containérisés

Bien que cet outil ne soit pas donné et qu’il existe d’autres solutions moins chères, c’est un outil complet qui mérite le détour

Les fonctionnalités d’Aqua Security comprennent entre autres :
La surveillance et la détection des vulnérabilités (VM, Containers, K8s…) 😊

Détection de comportement d’utilisation suspicieuse des ressources
Détecter les mauvaises configurations sur son cloud provider

Si tu souhaites utiliser un nouvel outil pour pousser la sécurité de tes apps plus loin, n’hésites pas à y jeter un œil 😎