Sécurité de l’image : utilisateur non root, image minimale et scan Trivy
Une image qui tourne en root avec 200 vulnérabilités connues n’a rien à faire en production. Vous corrigez les trois causes principales.
Module 1 · Une image propre dès le premier jour
Réservé aux abonnés
Objectif du chapitre
MonTour tourne avec un utilisateur non root et le scan Trivy ne remonte aucune vulnérabilité critique.
Prérequis : Cache de build, .dockerignore et builds reproductibles (chapitre 05) : tag dk05 posé.
Au programme
- Pourquoi root dans un conteneur est dangereux, et comment passer à
USER node. - Scanner l’image en local avec Trivy et lire le rapport.
- Réduire la surface d’attaque : image minimale, aucun outil inutile.
- Vérifier qu’aucun secret n’est présent dans les couches (
docker history, Trivy secret).
La suite de cette leçon est réservée aux abonnés
Les 3 premières leçons de chaque formation sont gratuites. Débloquez la suite pour continuer.
Déjà abonné ? Se connecter
