Scanner chaque image dans le pipeline : Trivy, SBOM et politique de blocage
Chaque image est scannée avant publication. Une vulnérabilité critique ou un secret oublié bloque la fusion.
Module 3 · Docker dans GitLab CI
Réservé aux abonnés
Objectif du chapitre
Le pipeline produit un SBOM pour chaque image et refuse toute image avec une vulnérabilité critique corrigeable.
Prérequis : Tester dans des conteneurs (chapitre 13) : tag dk13 posé.
Au programme
- Le job Trivy : image, secrets et configuration.
- Générer et archiver un SBOM (CycloneDX).
- Définir une politique : bloquer, signaler, accepter avec justification.
- Mettre à jour l’image de base automatiquement (Renovate).
La suite de cette leçon est réservée aux abonnés
Les 3 premières leçons de chaque formation sont gratuites. Débloquez la suite pour continuer.
Déjà abonné ? Se connecter
