Différences

Ci-dessous, les différences entre deux révisions de la page.

--- tech:notes_kubernetes_k8s_-_securite [2025/10/04 16:40] – Jean-Baptiste
+++ tech:notes_kubernetes_k8s_-_securite [2025/11/06 11:33] (Version actuelle) – Jean-Baptiste
@@ Ligne 5: / Ligne 5: @@
 Voir :
+  * [[Scan de vulnérabilité pour les images de conteneurs]]
   * https://kubernetes.io/docs/tasks/configure-pod-container/security-context/
   * https://blog.octo.com/securite-pods-isolation-runtimeclass
@@ Ligne 12: / Ligne 13: @@
   * https://www.checkpoint.com/fr/cyber-hub/cloud-security/what-is-kubernetes/kubernetes-runtime-security/
   * https://www.wiz.io/academy/kubernetes-security-best-practices
+  * https://cheatsheetseries.owasp.org/cheatsheets/Docker_Security_Cheat_Sheet.html
+  * https://blog.stephane-robert.info/docs/conteneurs/orchestrateurs/outils/popeye/
+Containers !
+  * https://docs.docker.com/enterprise/security/hardened-desktop/enhanced-container-isolation/
+  * https://docs.docker.com/engine/security/#docker-daemon-attack-surface
@@ Ligne 102: / Ligne 110: @@
+## Outils analyse sécu
-## Kube bench
+Voir :
+  * m9sweeper
+### Kube bench
 Step 1: Download the official job manifest
@@ Ligne 137: / Ligne 150: @@
-## kubescape
+### kubescape
 Voir :
@@ Ligne 153: / Ligne 166: @@
 kubescape scan  --format html --output results.html
 ~~~
+Voir Trivy [[Scan de vulnérabilité pour les images de conteneurs]]