Sécurité des conteneurs

Objectif

Réduire au minimum ce qu'un attaquant peut faire s'il prend le contrôle d'une application en conteneur : pas de root, pas de capacités inutiles, pas d'écriture sur le système de fichiers, pas de secrets dans les images, des images analysées, et si possible un démon Docker lui-même sans privilèges.