Coupable ! Le procès d'un container malveillant dans Kubernetes

Le crime était presque parfait. Une image vulnérable, glissée discrètement par une main inattentive, et voilà qu’un Pod suspect s’installe tranquillement dans votre cluster. Croyait-il vraiment passer inaperçu ?

Dans ce talk format “thriller express”, nous allons suivre la traque d’une ressource malveillante à travers un véritable tribunal DevSecOps. Pas de théorie ici : nous allons vivre l’audience en direct pour comprendre comment votre cluster se défend contre l’indéfendable.

Découvrez les acteurs de votre cour de justice Cloud-Native :

• 🔍 L’Inspecteur (Trivy Operator) : Il fouille les entrailles des Pods en runtime pour débusquer les vices cachés.
• 🧑‍⚖️ Le Juge (Kyverno) : Il applique la loi (les policies) sans trembler et refuse l’entrée aux récidivistes.
• 🚔 La Police de proximité (Falco) : Elle surveille les comportements louches en temps réel. Un shell ouvert ? C’est l’arrestation immédiate.
• 📋 Le Greffier (Policy Reporter) : Il consigne chaque verdict pour que rien n’échappe à l’audit final.

En 20 minutes chrono, nous allons orchestrer une défense en profondeur pour transformer votre cluster d’une passoire silencieuse en un bastion imprenable.