CI: deploy with the scanned kubectl image (kubectl:1.35.9)
Les jobs de déploiement passent sur l'image kubectl scannée : kubectl:1.35.9.
- Depuis hoortrend/infra!15, infra construit kubectl 1.35.9 et ne le tague qu'après un scan Trivy.
- kubectl 1.35.4 portait 26 failles HIGH corrigeables.
- 1.35.9 n'en a plus que 5, qu'aucune version de kubectl ne corrige encore. Elles sont acceptées dans infra avec une date d'expiration.