Vos conteneurs Docker sont-ils vraiment à jour ?
Summary
Cet article en français explore la surveillance des mises à jour et des vulnérabilités dans les conteneurs Docker, en s’appuyant sur les exemples récents de CVE et l’importance d’un suivi proactif. Il présente plusieurs outils (Watchtower, Arcane, Diun, What’s Up Docker, Portainer, Renovate) pour suivre les mises à jour et propose Trivy pour l’analyse de CVE dans les images. L’auteur met en avant une approche hybride entre automatisation et interventions manuelles, tout en insistant sur la nécessité de sauvegardes et de la maintenance de l’OS hôte.