Linux Network DevOps - курсы и гайды

👾 Container security начинается не в проде, а в Dockerfile Большинство уязвимостей в контейнерах — это не zero-day Это: 🔴старые пакеты 🔴уязвимые base image 🔴забытые зависимости И они попадают в прод… автоматически ⚡️Почему это критично Ты можешь писать идеальный код, но: FROM node:16 — и уже тащишь за собой десятки CVE Причём: ☑️ты их не видишь ☑️CI их не проверяет ☑️и они спокойно доезжают до продакшена 🔎Что делает сканирование образов Это не просто «проверка» Это анализ всей цепочки: 🟠OS пакеты (apt, apk, yum) 🟠зависимости (npm, pip и т.д.) 🟠слои образа 🟠известные CVE из баз (NVD и др.) ⚙Инструменты, которые реально используют: 🟩Trivy — быстрый, простой, must-have 🟩Grype — хорош для глубокого анализа 🟩Docker Scout — удобно в Docker ecosystem 🟩Wiz — enterprise уровень 💬Как это выглядит в зрелом процессе: build → scan → fail (если critical) → push → scan → deploy Если есть критическая уязвимость — деплой не происходит 💡Ключевая мысль Container security — это не отдельная задача, это часть pipeline Если сканирование не встроено в CI/CD — его нет ⭐️Практический минимум: 1️⃣Убрать latest 2️⃣Добавить Trivy в pipeline 3️⃣Обновлять base image регулярно 4️⃣Смотреть не только на critical, но и на high Linux | Network | DevOps 😍 Чат 🌐 YouTube 🌐 VK 🌐 Rutube 📺 #devsecops #devops #security #docker