# Container Supply Chain Security (DevOps) > SBOM (Syft, CycloneDX), image signing (Cosign, Sigstore), OCI standards, vulnerability scanning, registry security - 22 questions d'entretien - Senior - [Questions d'entretien: DevOps](https://sharpskill.dev/fr/technologies/devops/questions-entretien.md) ## 1. Qu'est-ce qu'un SBOM (Software Bill of Materials) dans le contexte de la sécurité des conteneurs ? **Réponse** Un SBOM est un inventaire exhaustif de tous les composants logiciels contenus dans une image de conteneur, incluant les bibliothèques, dépendances et leurs versions. Il permet d'identifier rapidement les vulnérabilités connues et de suivre les composants à risque dans la supply chain. La génération automatique de SBOM avec des outils comme Syft ou CycloneDX est devenue une pratique essentielle pour maintenir la visibilité sur les dépendances transitives et répondre aux exigences de conformité. ## 2. Quel format standard est utilisé par CycloneDX pour représenter un SBOM ? **Réponse** CycloneDX utilise principalement les formats JSON et XML pour représenter les SBOM, conformément à la spécification OWASP CycloneDX. Ces formats structurés permettent l'interopérabilité entre différents outils de sécurité et facilitent l'intégration dans les pipelines CI/CD. Le format JSON est généralement privilégié pour sa légèreté et sa facilité de parsing, tandis que XML offre une validation de schéma plus stricte pour les environnements d'entreprise exigeants. ## 3. Qu'est-ce que Cosign dans l'écosystème Sigstore ? **Réponse** Cosign est un outil de signature et de vérification d'artefacts de conteneurs développé dans le cadre du projet Sigstore. Il permet de signer cryptographiquement des images OCI et de vérifier leur authenticité sans nécessiter d'infrastructure PKI complexe. Cosign s'intègre facilement dans les workflows CI/CD et supporte les signatures keyless via OIDC, simplifiant considérablement la gestion des clés par rapport aux méthodes traditionnelles comme GPG. ## 19 questions supplémentaires disponibles - Quelle est la principale caractéristique du standard OCI (Open Container Initiative) pour les images ? - Qu'est-ce que Syft génère lors de l'analyse d'une image de conteneur ? S'inscrire gratuitement: https://sharpskill.dev/fr/login ## Autres sujets d'entretien DevOps - [Contrôle de version & Git](https://sharpskill.dev/fr/technologies/devops/questions-entretien/version-control-git.md): 20 questions, Junior - [Fondamentaux Linux](https://sharpskill.dev/fr/technologies/devops/questions-entretien/linux-fundamentals.md): 22 questions, Junior - [Shell Scripting & Bash](https://sharpskill.dev/fr/technologies/devops/questions-entretien/shell-scripting-bash.md): 20 questions, Confirmé - [Bases du Networking](https://sharpskill.dev/fr/technologies/devops/questions-entretien/networking-basics.md): 22 questions, Junior - [Fondamentaux Docker](https://sharpskill.dev/fr/technologies/devops/questions-entretien/docker-fundamentals.md): 24 questions, Junior - [Fondamentaux CI/CD](https://sharpskill.dev/fr/technologies/devops/questions-entretien/ci-cd-fundamentals.md): 18 questions, Junior - [GitHub Actions](https://sharpskill.dev/fr/technologies/devops/questions-entretien/github-actions.md): 22 questions, Confirmé - [GitLab CI/CD](https://sharpskill.dev/fr/technologies/devops/questions-entretien/gitlab-ci.md): 22 questions, Confirmé - [Jenkins](https://sharpskill.dev/fr/technologies/devops/questions-entretien/jenkins.md): 22 questions, Confirmé - [Les bases de Kubernetes](https://sharpskill.dev/fr/technologies/devops/questions-entretien/kubernetes-basics.md): 26 questions, Confirmé - [Networking Kubernetes](https://sharpskill.dev/fr/technologies/devops/questions-entretien/kubernetes-networking.md): 24 questions, Confirmé - [Kubernetes Avancé](https://sharpskill.dev/fr/technologies/devops/questions-entretien/kubernetes-advanced.md): 24 questions, Confirmé - [Ingress & API Gateway](https://sharpskill.dev/fr/technologies/devops/questions-entretien/ingress-api-gateway.md): 20 questions, Confirmé - [Les bases de Terraform](https://sharpskill.dev/fr/technologies/devops/questions-entretien/terraform-basics.md): 22 questions, Confirmé - [Terraform Avancé](https://sharpskill.dev/fr/technologies/devops/questions-entretien/terraform-advanced.md): 22 questions, Confirmé - [Ansible & Configuration Management](https://sharpskill.dev/fr/technologies/devops/questions-entretien/ansible-configuration.md): 20 questions, Confirmé - [AWS Essentiels](https://sharpskill.dev/fr/technologies/devops/questions-entretien/aws-essentials.md): 26 questions, Confirmé - [Fondamentaux Azure](https://sharpskill.dev/fr/technologies/devops/questions-entretien/azure-fundamentals.md): 22 questions, Confirmé - [Fondamentaux GCP](https://sharpskill.dev/fr/technologies/devops/questions-entretien/gcp-fundamentals.md): 22 questions, Confirmé - [Monitoring & Prometheus](https://sharpskill.dev/fr/technologies/devops/questions-entretien/monitoring-prometheus.md): 22 questions, Confirmé - [Logging & ELK Stack](https://sharpskill.dev/fr/technologies/devops/questions-entretien/logging-elk.md): 20 questions, Confirmé - [Alerting & Incident Response](https://sharpskill.dev/fr/technologies/devops/questions-entretien/alerting-incident-response.md): 20 questions, Confirmé - [Cloud Identity & Secrets](https://sharpskill.dev/fr/technologies/devops/questions-entretien/cloud-identity-secrets.md): 22 questions, Confirmé - [Sécurité Pipelines CI/CD](https://sharpskill.dev/fr/technologies/devops/questions-entretien/cicd-pipeline-security.md): 20 questions, Confirmé - [Helm & Kubernetes](https://sharpskill.dev/fr/technologies/devops/questions-entretien/helm-kubernetes.md): 20 questions, Confirmé - [Sécurité Runtime & Cluster](https://sharpskill.dev/fr/technologies/devops/questions-entretien/runtime-cluster-security.md): 24 questions, Senior - [Service Mesh & Istio](https://sharpskill.dev/fr/technologies/devops/questions-entretien/service-mesh-istio.md): 24 questions, Senior - [GitOps & ArgoCD](https://sharpskill.dev/fr/technologies/devops/questions-entretien/gitops-argocd.md): 22 questions, Senior - [Progressive Delivery](https://sharpskill.dev/fr/technologies/devops/questions-entretien/progressive-delivery.md): 20 questions, Senior - [Observabilité Distribuée](https://sharpskill.dev/fr/technologies/devops/questions-entretien/observability-distributed.md): 22 questions, Senior - [Disaster Recovery & Backup](https://sharpskill.dev/fr/technologies/devops/questions-entretien/disaster-recovery.md): 20 questions, Senior - [Optimisation des Performances](https://sharpskill.dev/fr/technologies/devops/questions-entretien/performance-optimization.md): 22 questions, Senior - [Optimisation des Coûts Cloud](https://sharpskill.dev/fr/technologies/devops/questions-entretien/infrastructure-cost.md): 20 questions, Senior - [Principes SRE](https://sharpskill.dev/fr/technologies/devops/questions-entretien/sre-principles.md): 24 questions, Senior - [Chaos Engineering](https://sharpskill.dev/fr/technologies/devops/questions-entretien/chaos-engineering.md): 20 questions, Senior - [Platform Engineering](https://sharpskill.dev/fr/technologies/devops/questions-entretien/platform-engineering.md): 22 questions, Senior --- Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack. HTML version of this page: https://sharpskill.dev/fr/technologies/devops/questions-entretien/container-supply-chain