Procédé (100) d’analyse de sécurité d’un fichier de déploiement (F_Config) propre à être interprété par un serveur d’orchestration (3) d’une grappe de serveurs (1) pour réaliser un déploiement d’une application microservices, caractérisé en ce qu’il comporte les étapes de : - extraire (151, 152, 153) du fichier de déploiement une pluralité d’objets (Obj), chaque objet étant une instance d’un objet générique et chaque objet générique appartenant à une librairie d’objets génériques prédéfinis ; - corréler (154) les objets de la pluralité d’objets entre eux, de manière à définir une pluralité d’ensembles d’objets (Ens), chaque ensemble d’objets étant associé à un conteneur du fichier de déploiement ou à un regroupement d’exécution de conteneurs du fichier de déploiement ; - élaborer (155) un graphe (G) comportant des nœuds et des liens, chaque nœud correspondant à un conteneur du fichier de déploiement ou à un regroupement d’exécution de conteneurs du fichier de déploiement, et chaque lien correspondant à une relation de sécurité entre les deux nœuds connectés par le lien et appliquer une pluralité d’analyses de sécurité sur ledit graphe de manière à obtenir une pluralité d’indicateurs quantitatifs pour chacun des nœuds et des liens du graphe ; - noter (156) chacun des nœuds et des liens du graphe en calculant un score global de vulnérabilité à partir des différents indicateurs quantitatifs ; et - afficher (157) le graphe (G) enrichi des scores globaux de vulnérabilité sur une interface homme – machine (30) du serveur d’orchestration. Procédé selon la revendication 1, dans lequel le fichier de déploiement (F_Config) est un fichier au format YAML. Procédé selon la revendication 1 ou la revendication 2, comportant une étape d’analyse (151) et une étape de conversion (151) du fichier de déploiement pour obtenir un document sérialisé (D_JSON), à partir duquel est extraite la pluralité d’objets (Obj). Procédé selon la revendication 3, comportant, alors que le document sérialisé comporte des paires clé-valeur, une étape d’agrégation (153) permettant d’instancier la pluralité d’objets (Obj) à partir du document sérialisé et d’une librairie d’objets généralisés. Procédé selon l’une quelconque des revendications 1 à 4, dans lequel, le fichier de déploiement (F_Config) comportant des conteneurs et des pods, les pods étant des regroupements d’exécution des conteneurs, la pluralité d’analyses de sécurité est sélectionnée dans un ensemble comportant : - vulnérabilités des conteneurs ; - politiques de sécurité des pods ; - accessibilité des services des pods ; - comptes de service des pods ; - politiques réseaux entre pods ; et, - affinités et anti-affinités entre pods. Procédé selon l’une quelconque des revendications 1 à 5, comportant une étape consistant à noter chacun des nœuds et des liens du graphe en calculant un score global de dangerosité à partir des scores de vulnérabilité et d’une matrice de techniques d’attaques regroupées par objectif. Programme d’ordinateur comportant des instructions logicielles qui, lorsqu’elles sont exécutées par un ordinateur, mettent en œuvre un procédé selon l’une quelconque des revendications 1 à 6. Serveur d’orchestration d’une grappe de serveurs, propre à exécuter le programme d’ordinateur de la revendication 7 pour mettre en œuvre un procédé conforme à l’une quelconque des revendications 1 à 6.