Scanner images et fichiers d'infrastructure avec Trivy

Objectif

Savoir utiliser Trivy pour trouver, avant la mise en production, les failles connues d'une image de conteneur ou d'un projet, et les erreurs de configuration des fichiers d'infrastructure (Dockerfile, manifestes Kubernetes, Terraform/OpenTofu). Vous apprendrez aussi à en faire une règle : un fichier de politique partagé, des exceptions justifiées et datées, et un code de sortie qui bloque la CI.