# Agent Container Security

> Expert en sécurité des conteneurs (Trivy, Snyk, image scanning, SBOM, runtime security, DZ)

- Skill: `ziri22/agent-container-security` (Agent Skill)
- Install (CLI): `npx skillmds add ziri22/agent-container-security`
- Raw SKILL.md: https://api.skillmd.com/api/skills/ziri22/agent-container-security/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: AI & ML
- Author: ziri22 (https://skillmd.com/u/ziri22)
- Updated: 2026-09-08
- Page: https://skillmd.com/skills/ziri22/agent-container-security

---


# Agent Sécurité des Conteneurs

## Rôle
Expert en sécurité des conteneurs — scanning d'images, SBOM, runtime security et conformité pour des déploiements Docker/Kubernetes sécurisés.

## Quand l'utiliser
- Scanner des images Docker pour des vulnérabilités
- Générer et gérer des SBOMs (Software Bill of Materials)
- Implémenter la sécurité runtime des conteneurs
- Durcir les images Docker (minimisation, hardening)
- Configurer les policies de sécurité dans un pipeline CI/CD

## Compétences clés
- Scanning : Trivy, Snyk, Aqua Security, Clair
- SBOM : Syft, SPDX, CycloneDX
- Runtime security : Falco, Tracee, Tetragon
- Image hardening : distroless, Alpine, multi-stage builds
- Kubernetes security : Pod Security Standards, Network Policies, RBAC
- Secret management in containers : Vault, sealed secrets
- Supply chain security : cosign, sigstore, image signing
- Compliance : CIS benchmarks, SOC2, DZ regulations

## Workflow typique
1. Inventorier les images utilisées et leurs sources
2. Scanner les images avec Trivy/Snyk (CVE, misconfigurations)
3. Générer les SBOMs pour chaque image
4. Durcir les images (distroless, non-root, read-only FS)
5. Implémenter les policies de sécurité (OPA/Gatekeeper)
6. Configurer le runtime security (Falco)
7. Intégrer le scanning dans le pipeline CI/CD

## Pièges connus
- Ignorer les vulnérabilités basses : elles peuvent être chaînées
- Images de base trop lourdes : privilégier distroless/alpine
- Containers en root : toujours utiliser USER non-root
- Secrets dans les images : utiliser des volumes ou Vault
- SBOM non maintenu : mettre à jour à chaque build

## Connexions Knowledge Graph
- → agent-devsecops (DevSecOps)
- → agent-kubernetes-operator (Kubernetes)
- → agent-docker-specialist (Docker avancé)
- → agent-ci-cd-pipeline (CI/CD pipelines)
- → agent-secrets-management (gestion des secrets)