Scan de vulnérabilité pour les images de conteneurs

Voir aussi :

• Notes Kubernetes k8s - sécurite

https://blog.stephane-robert.info/docs/conteneurs/outils/dive/

Voir :

• https://blog.stephane-robert.info/docs/securiser/outils/trivy/
• Scan Docker Container Images for Vulnerabilities with Trivy

Avec asdf (voir aussi mise.run)

asdf plugin add trivy
asdf install trivy latest
asdf set --home trivy latest
 
trivy kubernetes --report all | tee trivy.log

Voir :

• https://www.redhat.com/en/blog/using-snyk-and-podman-scan-container-images-development-deployment

Voir :

• https://github.com/quay/clair