DockleやTrivyをCircle CIのDocker Orbと組み合わせてセキュアなコンテナを継続的に作るっ！ - Qiita

概要 Circle CIの「circleci/docker」というOrbを使って、以下を実践してみました！ʕ◔ϖ◔ʔ コンテナのビルド DockleとTrivyを使って、ビルドしたコンテナイメージをチェック OSや依存パッケージが脆弱性を含んでいないかをチェック ベストプラクティスに準拠したセキュアなコンテナになっているかをチェック 上記チェック結果がPassなら、docker hubにコンテナイメージを登録 上述のサンプルを紹介しつつ、設定ファイル.circleci/config.ymlを書く際のポイントなどを説明します。この記事を読み終わった時に、あなたにとってセキュアなコンテナのビルドがより身近なものになっていたら嬉しいなぁと思います！ ゆっくり見ていってね！(o´・з・)o 読んでほしい人 DockleやTrivyといったコンテナチェックツールに興味がある方 CIでのコンテナチェッ