Des informations sur les vulnérabilités techniques des systèmes d'information utilisés doivent être obtenues, l'exposition de l'organisation à ces vulnérabilités doit être évaluée et des mesures appropriées doivent être prises.
Notre registre de conteneurs Harbor auto-hébergé intègre le scanner de vulnérabilités Trivy, ce qui nous permet d'identifier les vulnérabilités de nos images de conteneurs et de générer une nomenclature logicielle (SBOM). Nous gardons ainsi une vision complète de nos dépendances et des risques associés.
Avec Trivy intégré à nos workflows de développement, nous réalisons des analyses de vulnérabilités dès la phase de développement. Les problèmes de sécurité potentiels sont ainsi identifiés et corrigés tôt dans le cycle de vie de l'application, ce qui réduit la probabilité de voir des vulnérabilités apparaître en production.
Nous utilisons Renovate Bot pour surveiller en continu les dépendances de nos projets. Ce bot vérifie les mises à jour disponibles et crée automatiquement des pull requests pour les changements de version. Nos logiciels restent ainsi à jour avec les derniers correctifs de sécurité et améliorations, adaptés à nos besoins spécifiques.
Pour que les serveurs Linux et les clusters Kubernetes de nos clients soient sécurisés et optimisés, nous organisons des fenêtres de service régulières, presque chaque semaine, au cours desquelles nous déployons les mises à jour et modifications nécessaires depuis Linuxaid et Kubeaid respectivement. Cette pratique maintient les systèmes à jour et réduit l'exposition aux vulnérabilités connues.