Premessa: in questo articolo parlo di un prodotto/servizio offerto dall'azienda per cui lavoro, SIGHUP, voglio specificare che non mi è stato richiesto di parlarne qui sul mio blog, ma quelle che seguono sono le mie opinioni riguardo a questo servizio.
Secure Containers è un servizio commerciale, offerto da SIGHUP che fornisce container base image sicure, hardenizzate e aggiornate.
Lavorare in ambienti containerizzati rispetto al passato ha molti vantaggi, come standardizzazioni, automazioni e velocità di rilascio.
Talvolta però ci si dimentica che lavorando con container, spesso ci si affida ad container image fatte da trovate da varie fonti che potrebbero avere uno o più dei seguenti problemi:
- bug
- CVEs
- non essere aggiornate
- contenere sw malevolo
E' chiaro che avere base image costantemente aggiornate, che contengano il minor numero di CVEs possibili è importante perchè eventuali problemi, una volta deployato il software, vengono replicati nel container che poi troviamo a girare negli ambienti di produzione.
Tenere aggiornate e sicure le base image quindi è un attività non trascurabile, che deve diventare un task seguito in modo adeguato da qualcuno in azienda togliendolo da altri compiti.
Secure Containers si pone come servizio gestito da parte di SIGHUP e viene erogato con alcune caratteristiche interessanti fra cui :
- un catalogo di immagini completo
- scansioni di sicurezza regolari
- report settimanali sullo stato del catalogo (update, immagini deprecate)
- immagini da fonti verificate prometheus friendly
- supporto in caso di problemi
Se vi interessa un quadro più completo sulle base image e sul perchè è importate metterle in sicurezza potete consultare questo mio articolo dove ne parlo più in profondità.
Se siete interessati al servizio offerto da SIGHUP, andando al sito dedicato potete trovare ulteriori informazioni,FAQ o essere contattati per aprire il periodo di prova gratuita con cui verificare e testare direttamente il prodotto.
Nessun commento:
Posta un commento