人を震えさせるツール｢Dockle｣の仕組みを解説〜Dockerセキュリティの基礎知識も一緒に - Qiita

はじめに ｢3分でできる！最高のDockerfileを書いたあとにやるべき1つのこと｣で告知したVuls祭り #5で、コンテナのセキュリティについてお話ししました。 しかし15分程度の時間だと、説明不足な点もあったので、資料を修正しつつ、補足コメントを入れました。 パートごとにタイトルを付けたので、Qiitaの目次を参考にするとわかりやすいと思います。Dockerイメージの簡単な説明 & Dockle内部でやっていることの解説 が本記事のメインパートです。 参考になったら、Vuls/Dockle/Trivyのスターお願いします! 特にDockleは後発でスター数が少なく、まずはスター1Kを目指してます。 Vuls Dockle Trivy なお、タイトルの元ネタはこちらです。震えてくださってありがとうございます。 @nagashi_ma_w 2019.6.20: いくつかスライドを削除し、

[simpleplay]

はてブコメントが荒れてたので、スライドを削除/入れ替えました。全て見たい場合は、SpeakerDeckを見てください

[closer]

読みづらさがすごい

[dlive1]

Dockleは、Dockerfile Lintではなく、イメージのスキャン

[djshigy]

docker

[sakato1983]

震えた震えた

[mayumayu_nimolove]

西野カナがドッカーン

[perl-o-pal]

いらんスライドが多すぎて、Dockleが何するものか分かるのが半分過ぎてからという。手を抜きすぎ。