サーバの脆弱性チェックできるVulsをdockerを使って試した - tjinjin's blog

世のインフラエンジニアの方々は、何らかの形で利用しているソフトウェアのセキュリティ情報を日々チェックしていると思います。しかし、利用するソフトウェアが増えてくると全部のチェックはなかなか難しいのではないでしょうか。 そんな中最近Amazon Inspectorがプレビューから一般利用開始となり、注目されている方もいると思います。そういったツールが様々出る中で、最近Vulsというものを知ったので試してみたいと思います。 Vulsとは Amazon Inspectorとの違い go-cve-dictionaryについて 実際に使ってみる 検証環境のバージョン Vuls server scan対象サーバ 事前準備 slack通知を試す TUI（Terminal-Based User Interface）を試す OSパッケージ以外もチェックする まとめ Vulsとは github.com scan

[sakidatsumono]

Vuls vs Amazon Inspector

[kotakanbe]

丁寧で非常にわかりやすい

[a-know]

わかりやすい

[namikingsoft]

手軽に脆弱性CIを回せそう。最近は公式でDockerfileがあるアプリが増えてありがたい。

[mapk0y]

丁寧でわかりやすくて良い