パッケージの脆弱性管理サービスVeetaをリリースしました | ten-snapon.com

以前より個人で開発していたパッケージ脆弱性管理サービスVeetaをリリースしました。 現状はAWSで個人資金にて運用しているため、1オーガニゼーション5台までの制限がありますが、無料で利用できます Veetaのアーキテクチャは下記の通りです。 利用方法は、ドキュメントにも記載がありますが、以下の手順ですぐに始めることができます。 オーガニゼーションを登録する 認証トークンを発行する クライアントをインストールし、認証トークンを設定する この作業を行うだけで、クライアントであるVazがサーバ内のパッケージ情報を取得し、Veetaにアップロードし、自動的にスキャンしてくれます。 スキャンした結果はVeetaのコンソール上で確認することができ、脆弱性の詳細を確認したり、無視することができます。また、脆弱性の有無はレポート機能でメールやSlackに指定した時間に通知することが可能です。 解決したか

[snowlong]

背景…

[amagitakayosi]

“追記 VulsはOVALの対応も行われていたため、いま時点ではVulsのほうが検出精度が高い場合が多いです。この機能はVeetaでも実装したいと思います。”

[tmatsuu]

Vuls vs Veeta ﾌｧｲｯ

[efcl]

VulsみたいなCVEの脆弱性検査サービス

[wata88]

良い

[genkiroid]

出た

[Soudai]

すごい。課金オプションでいいからMackerelのメタデータAPIからパッケージ情報取得する入り口作って欲しい。pluginは自分で作るから。

[ko-gold]

VulsはCentOSならdeep scanでも特権いらないし、機能的にはユーザーが多くてこなれてる分優れてる。何よりインストールしてるパッケージの情報を外部に渡せる商業サービスはほぼ無いのでVuls優位は変わらなさそう

[honeybe]

激ヤバすぎてサイトにつながらない(涙 / 繋がった。良い。あとで試す。

[tofu-kun]

すごい

[naosuke2dx]

何だこの便利ツール

[inokara]

凄い！サイトのデザインもドキュメントも用意されていて素晴らしいと思います！

[hypermkt]

pyama さん、すごい！サービス紹介サイトのデザイン、ドキュメントまで丁寧に用意されているの素晴らしい。

[takuma-kume]

脆弱性管理のデファクトスタンダードとなりえるサービスが出たぞ！！

[y_uuki]

おおすごい！

[ravelll]

便利なあれだ！！

[matsumoto_r]

激ヤバプロダクト来た “Veetaのスキャン方式は取得したパッケージのバージョンとCVEデータベースの情報を全件チェックしているため、Vulsと比べて脆弱性の検知の精度が高い設計”