Symposium sur la sécurité des technologies de l'information et des communications

Conférence francophone sur le thème de la sécurité de l'information.
Elle a eu lieu à Rennes du 13 au 15 juin 2018.

Audit de sécurité d'un environnement DockerJulien Raeis, Matthieu Buffet


Date : 14 June 2018 à 09:00 — 30 min.

Les environnements basés sur des conteneurs se font une place de plus en plus importante dans l'écosystème actuel, que cela soit pour leur mécanismes d'isolation ou pour les facilités qu'ils apportent en matière de portabilité ou de déploiement d'applications. Ainsi, il est important de savoir analyser leur sécurité et d'émettre des recommandations dans le but de durcir leur configuration efficacement. Il conviendra d’abord de faire un rappel des technologies bas niveau mises en œuvre, à la fois sous Linux mais également sous Windows, puis de passer en revue divers points liés à la sécurité des environnements Docker.