Analyser la sécurité de vos images docker avec Trivy (mais pas que !)

Bonjour Ă  tous, j’espère que la rentrĂ© 2022 ce passe bien de votre cĂ´tĂ© ! Dans cet article, je vais vous montrer la puissance d’un outils nommĂ© « Trivy » qui permet d’analyser tout un tas de chose. Celui-ci s’avère prometteur et est dĂ©veloppĂ© par l’Ă©diteur aquasecurity. (Ce qui est une bonne chose pour le maintien de cet outil dans le temps) Lire la suite

Scan réseau actif : Allow or Deny ?

Rappel : L’article qui va suivre contient des techniques et méthodes qui peuvent s’avérer être illégales et dangereuses si elles sont utilisées à mauvais escient. Ce tutoriel ne doit en aucun cas être utilisé contre un particulier, une entreprise, une organisation à but non lucratif ou une administration publique de quelconque pays. Je me dédouane de toute responsabilité en cas Lire la suite

Containers Host Hardening – Durcir la configuration de son hĂ´te docker

Bonjour Ă  tous, j’espère que vous avez passĂ© un bel Ă©tĂ© 2022. Aujourd’hui nous allons voir comment amĂ©liorer la sĂ©curitĂ© d’un hĂ´te docker pour un environnement de production. I. PrĂ©sentation de docker-bench-security Docker Bench for Security est un script qui vĂ©rifie des dizaines de bonnes pratiques courantes concernant le dĂ©ploiement de conteneurs Docker en production. Les tests sont tous automatisĂ©s et Lire la suite

CrĂ©er un rĂ©fĂ©rentiel APT et l’hĂ©berger sur GitHub (Debian/Ubuntu PPA)

Bonjour Ă  tous ! Aujourd’hui le dernier article de cette saison aura pour but de vous montrer comment crĂ©er votre propre rĂ©fĂ©rentiel APT (aussi appelĂ© PPA (Personal Package Archive)). Comme vous vous en doutez surement, crĂ©er votre propre rĂ©fĂ©rentiel apt a pour but de distribuer vos programmes/logiciels au format .deb. (Sauf si vous faites adouber par la Debian Familly ou Lire la suite

Le Guide Du SecOps • LGDS

>_

Ignorer et accéder au contenu ↓