Surveiller les mises à jour et les failles de ses conteneurs Docker (fr)

Présentation des outils pour suivre les mises à jour d’images Docker : Watchtower (fork maintenu), Arcane, Diun, What’s Up Docker, Portainer et Renovate, avec leurs niveaux d’automatisation respectifs.

L’article aborde aussi la détection de CVE avec Trivy, à interpréter avec prudence, et la question de l’automatisation : mises à jour automatiques pour les services peu critiques, contrôle manuel pour les plus sensibles.