Sécurité Docker pour le DevSecOps
July 1, 2026 · View on GitHub
Langues: English · 简体中文 · Español · Français · Deutsch · 日本語 · Русский · 한국어 · Português
Un cours pratique sur la sécurité Docker destiné aux apprenants DevSecOps, axé sur l'audit du runtime des conteneurs, l'exposition des ports, les liaisons de débogage, l'accès au socket Docker, les montages bind, les utilisateurs non-root, le mode privilégié, les secrets au runtime, les fuites de jetons lors de la construction et l'hygiène des images. Vous analyserez l'état réel des conteneurs, appliquerez des correctifs ciblés et vérifierez le bon fonctionnement des applications après leur sécurisation.
Exercices
| Index | Nom | Difficulté | Pratique |
|---|---|---|---|
| 01 | Audit du portail de support | Débutant | Commencer le défi |
| 02 | Exposition du point de terminaison des métriques | Débutant | Commencer le défi |
| 03 | Console de débogage locale | Débutant | Commencer le défi |
| 04 | Socket Docker pour Webhook | Intermédiaire | Commencer le défi |
| 05 | Montage de configuration en lecture seule | Intermédiaire | Commencer le défi |
| 06 | Worker d'image non-root | Intermédiaire | Commencer le défi |
| 07 | Collecteur de journaux à privilèges restreints | Intermédiaire | Commencer le défi |
| 08 | Jeton d'API dans les variables d'environnement | Intermédiaire | Commencer le défi |
| 09 | Suppression d'un jeton de build | Intermédiaire | Commencer le défi |
| 10 | Image de worker plus sécurisée | Intermédiaire | Commencer le défi |
| 11 | Audit de transfert Compose | Intermédiaire | Commencer le défi |
| 12 | Accès interne à la base de données | Intermédiaire | Commencer le défi |
| 13 | Nettoyage du profil administrateur | Intermédiaire | Commencer le défi |
| 14 | Dérive de configuration (Override Drift) | Intermédiaire | Commencer le défi |
| 15 | Limite de partage des téléchargements | Intermédiaire | Commencer le défi |
| 16 | Secret Compose à portée limitée | Intermédiaire | Commencer le défi |
| 17 | Segmentation des réseaux de services | Intermédiaire | Commencer le défi |
| 18 | Isolation du cache | Intermédiaire | Commencer le défi |
| 19 | Contrat de santé (Healthcheck) | Intermédiaire | Commencer le défi |
| 20 | Nettoyage après débogage d'incident | Avancé | Commencer le défi |
About LabEx
LabEx is a hands-on learning platform for beginners.
Explore Linux, DevOps, Cybersecurity, and more — all directly in your browser.
Learn step by step through interactive labs, guided exercises, and real-world projects. 🌱
No setup, no stress — just practice and grow your skills by doing.
📖 Need help? Visit our Help Center or email info@labex.io