Une protection contre les programmes malveillants doit être mise en œuvre et appuyée par une sensibilisation appropriée des utilisateurs.
Nous privilégions la sécurité au niveau du déploiement plutôt que les solutions antimalware ou antivirus traditionnelles sur les systèmes locaux. Notre registre auto-hébergé utilise Harbor avec Trivy pour analyser les images de conteneurs, afin que seules des images saines et vérifiées soient utilisées dans nos environnements.
Lorsque nous configurons via Linuxaid des services issus de sources externes, comme RustDesk depuis GitHub, nous appliquons une vérification rigoureuse des sommes de contrôle. Cette pratique ajoute une couche de sécurité essentielle en confirmant que les paquets n'ont pas été altérés avant leur intégration dans nos systèmes.
Pour limiter les risques liés à la chaîne d'approvisionnement, nous hébergeons les paquets dans notre propre dépôt. Ainsi, si des services externes comme GitHub sont indisponibles, nous pouvons toujours accéder aux paquets nécessaires et assurer la continuité de nos opérations, ce qui renforce encore notre défense contre les menaces de programmes malveillants.