Différences

Ci-dessous, les différences entre deux révisions de la page.

--- tech:scan_de_vulnerabilite_pour_les_images_de_conteneurs [2025/11/06 11:43] – Jean-Baptiste
+++ tech:scan_de_vulnerabilite_pour_les_images_de_conteneurs [2026/03/03 13:53] (Version actuelle) – Jean-Baptiste
@@ Ligne 1: / Ligne 1: @@
+<!DOCTYPE markdown>
+{{tag>Brouillon Sécurité CVE}}
+# Scan de vulnérabilité pour les images de conteneurs
+Voir aussi :
+* [[Notes Kubernetes k8s - sécurite]]
+## Dive
+https://blog.stephane-robert.info/docs/conteneurs/outils/dive/
+## Trivy
+Voir :
+* https://blog.stephane-robert.info/docs/securiser/outils/trivy/
+* [Scan Docker Container Images for Vulnerabilities with Trivy](https://computingforgeeks.com/scan-docker-container-images-with-trivy/)
+Avec asdf (voir aussi mise.run)
+~~~bash
+asdf plugin add trivy
+asdf install trivy latest
+asdf set --home trivy latest
+trivy kubernetes --report all | tee trivy.log
+~~~
+## Snyk
+Voir :
+* https://www.redhat.com/en/blog/using-snyk-and-podman-scan-container-images-development-deployment
+## Clair
+Voir :
+* https://github.com/quay/clair
+FIXME