• [^] # Re: FROM scratch

    Posté par . En réponse au journal Comment sécurisez-vous les images docker externes ?. Évalué à 4. Dernière modification le 05 novembre 2022 à 16:08.

    Je vous en sais gré.

    Vous êtes bien urbain.

    Je suis d'accord que cela ne protège par contre un bufferover flow avec exécution de code et l'exploit qui va bien.

    Ça protégera contre une injection de code qui tenterai un exec.

    car l'effort risque d'être trop grand pour un bénéfice pas ouf (si on reste que sur la sécurité).

    Tout à fait. C'est pour ça que je parle d'effet collatérale. Et que la motivation première est la taille de l'image.

    nettoyer un truc en python ou en node

    En node je ne sais pas mais en python ça se fait bien. On peut arriver a une taille de quelques 10aines de MB.