Un audit orienté production :diagnostic complet, plan d'action.
Si Kubernetes est déjà en prod (ou va l'être), l'audit sert à clarifier : ce qui est sain, ce qui est risqué, et quoi faire en premier.
Une vision fiable + un plan actionnable
L'état réel du cluster + une liste d'actions concrètes, priorisées (impact/effort), pour stabiliser et sécuriser la production.
Réponse sous 24h ouvrées • Périmètre écrit • Livrables clairs
Prochaine étape
Échange technique 20–30 min pour comprendre votre contexte, puis audit cadré avec périmètre défini.
Périmètre
Ce qu'on analyse
Architecture
Control-plane, workers, addons, topologie
Sécurité & CVE
RBAC, secrets, politiques, vulnérabilités
Réseau
CNI, DNS, certificats, ingress, load balancing
Stockage
Block, filesystem, objet, performances
Livrables
Ce que vous recevez
- Rapport détaillé
- Réunion de restitution
- Plan d'action priorisé
- Recommandations
- Schémas (état actuel vs cible)
Impact
Ce que ça débloque
- →Vision claire de l'état réel du cluster
- →Risques de sécurité et CVE identifiés
- →Plan d'action concret pour corriger
- →Documentation à jour de l'architecture
- →Base solide pour la suite (infogérance ou pas)
Processus
Déroulé de l'audit
L'objectif : un diagnostic précis et un plan actionnable. Pas une usine à gaz.
Kickoff
Contexte, contraintes, objectifs, incidents récents, périmètre. On valide l'accès et les sources.
Collecte & analyse
Revue des configurations, sécurité, réseau, stockage. On identifie les risques et les points à corriger.
Restitution
On présente l'état réel, les risques, les priorités. On répond aux questions et on arbitre.
Plan d'actions
Plan d'action priorisé + proposition d'exécution si vous voulez qu'on corrige avec vous.
FAQ
Questions fréquentes
Est-ce que vous auditez aussi les apps déployées ?
On analyse les images de containers (CVE, bonnes pratiques) et les manifests Kubernetes. Mais pas le code de vos applications.
On n'a pas de documentation, est-ce que c'est un problème ?
Non, c'est justement souvent le cas. L'audit permet de repartir sur de bonnes bases.
Et si on veut que vous appliquiez les corrections ?
Possible : on peut enchaîner sur du déploiement ou de l'infogérance selon le besoin.