Clair

Clair est un projet open source de sécurité qui vous permet de scanner vos conteneurs Docker en quête de failles et de vulnérabilités qui auraient pu vous échapper.

Alors que les développeurs recourent à des conteneurs souvent pré-établis qu'ils recyclent régulièrement, il est important de s'assurer de la sécurité des éléments qu'ils contiennent afin d'éviter, outre les malwares, l'utilisation de paquets obsolètes dont les failles de sécurité n'auraient pas encore été colmatées.

Clair repose sur un principe d'analyse classique et se charge de scanner le contenu de conteneurs en quête de vulnérabilités connues. Pour ce faire, le programme compare ses relevés avec des bases de données complètes et continuellement alimentées comme le CVE (Common Vulnerabilities and Exposures).

Lorsqu'une anomalie est détectée par Clair, le programme génère une alerte et vous suggère de mettre à jour le paquet suspect. Il se peut également que Clair vous invite à supprimer définitivement certains éléments stockés dans le conteneur, et dont l'utilité est plus qu'optionnelle.

Enfin, notez que pour compiler Clair, vous devez au préalable installer sur votre machine la version la plus récente de Go, ainsi que la configuration d'un environnement compatible.