Lorsque nous parlons de sécurité des plates-formes de production, nous nous appuyons fortement sur les scanners de sécurité. Il en existe beaucoup, et ils font tous un travail fantastique en aidant à identifier les problèmes de sécurité (configurations manquantes, informations d'identification, cve, ...) Mais aussi puissants qu'ils puissent être, nous ne devrions pas leur faire aveuglément confiance. Il y a des pans du tableau que les scanners de sécurité ne voient même pas, alors comment peuvent-ils nous aider à les sécuriser ? Dans ce talk, je souhaite partager mes expériences sur les scanners de sécurité de tous types, ainsi que leurs avantages et leurs inconvénients. Mais surtout, encore plus important ! comment combler efficacement leurs lacunes et couvrir l'image complète de la plate-forme de production pour fournir le plus haut niveau de sécurité en permanence.