Le distroless aveugle vos scanners de vulnérabilités : les conteneurs construits de bas en haut réparent la visibilité

Le 19 octobre 2026, un billet du CNCF détaille le paradoxe des images distroless : en supprimant le shell et le gestionnaire de paquets, on efface aussi les métadonnées dont les scanners ont besoin, ce qui produit des faux négatifs. Si votre image minimale n’est pas auditable par Trivy, reconstruisez-la de bas en haut pour conserver les métadonnées sans réintroduire le superflu.