Retour aux cas pratiques
DevSecOpsExpert

Correction d’une absence de vérification d’intégrité des images en runtime

Scénario

Contexte : Les images sont signées lors du build mais aucune vérification n’est effectuée au moment du déploiement sur le cluster. Le Problème : Une image non signée pourrait être déployée manuellement. Configuration actuelle : Image signature check: disabled Aucun contrôle en admission. Contraintes : Activer une vérification automatique des signatures avant déploiement. Bloquer toute image non conforme. Maintenir la compatibilité avec le registre interne. Livrable attendu : Mettre en place un contrôle d’admission garantissant que seules les images signées et validées puissent être exécutées.

Compétences ciblées

container-securityimage-signingadmission-controlbugfixkubernetes
    Correction d’une absence de vérification d’intégrité des images en runtime — mise en situation DevSecOps | CodeDuel