Enterprise Cloud Security Platform - CloudSec, K8s & Runtime
DevSecOps • CloudSec · Actif · DevSecOps • Security Engineer · Lab → plateforme (2026)
Plateforme DevSecOps/CloudSec : CSPM/KSPM, supply chain (Trivy/SBOM/Cosign), admission Kyverno, réseau Cilium, runtime Falco, score de risque unifié - défense en profondeur code → runtime.
Problème
La sécurité fragmentée (un scan CI ici, une NetworkPolicy là) laisse des trous entre artifact, admission et runtime. Sans plateforme, pas de posture unifiée ni de réponse corrélée.
Solution
- Supply chain : SAST/SCA/secrets + Trivy + SBOM + Cosign + Harbor
- Admission Kyverno : signatures, PSS, no latest, securityContext
- Network Cilium default-deny + Hubble visibility
- Runtime Falco : shell, privilege escalation, connexions anormales
- Secrets Vault/ESO + détection Gitleaks
- Security Posture Dashboard + risk scoring
- Compliance checks CIS Kubernetes / OWASP concepts
- Incident workflows et runbooks sécurité
Stack
Security Risk Dashboard, Security aggregation API (optional), Trivy, Syft, Grype, Gitleaks, Semgrep, SonarQube, Cosign / Sigstore, Harbor, Kyverno, Cilium, Hubble, Falco, Vault / Infisical, External Secrets, Kubernetes, Terraform, GitHub Actions, Prometheus, Grafana