nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : évaluer la provenance des images de conteneurs

AdminUser

Discussion de test préliminaire. Comment valider l’évaluation de la provenance des images de conteneurs dans le cadre d’une mission autorisée ?

Scénario : inspecter le registre d’images, la signature, l’ancienneté de l’image de base et l’état de l’analyse des vulnérabilités pour les charges de travail concernées. Quelles mesures de protection prendriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif a été appliqué ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/54-assessing-container-image-provenance

Réponses

AdminUser

Approche de test : Inspectez le registre d’images, la signature, l’ancienneté de l’image de base et l’état des analyses de vulnérabilités pour les charges de travail concernées. Respectez le périmètre écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : consignez le condensé de l’image, la source de compilation et la date de l’analyse. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et tester à nouveau : épinglez les images de confiance, mettez à jour les images de base et conditionnez le déploiement au respect des règles. Répétez la vérification initiale après le déploiement et consignez le résultat.