Docker et registres d'images

Ce que fait le connecteur

TechWatchAlert lit les couches de vos images de conteneurs et en extrait les paquets du système de base : apt, apk et rpm. Il fonctionne avec les registres publics et privés compatibles OCI (Docker Hub, GHCR, GitLab, Harbor, Quay…), en lecture seule.

Ce qui remonte dans TechWatchAlert

• Les paquets installés (Debian, Ubuntu, distroless, Alpine, Red Hat, Rocky, Alma, Fedora…), au nom de leur paquet source
• Le système de l'image, dont la fin de vie est suivie
• Pour Ubuntu, Red Hat, Rocky, Alma et SUSE, une comparaison aux avis de la distribution, correctifs rétroportés compris
• Les images multi-architecture, lues en linux/amd64 en priorité

Mise en place

1. Saisissez une référence d'image (par exemple nginx:1.27 ou ghcr.io/acme/api:prod) puis « Suivre l'image »
2. Pour une image privée, ajoutez le registre avec un jeton en lecture seule (GHCR : read:packages ; GitLab : read_registry ; Harbor : compte robot « pull » ; Docker Hub : jeton en lecture)