フロントエンドでもTrivyを使って脆弱性対策したい！ - Qiita
伝えたいこと フロントエンドもコンテナ経由でアクセスさせよう コンテナならTrivyを使ってヤバそうな脆弱性を知ることができる TrivyならCIに組み込むことも簡単 multi-stage buildの場合は工夫が必要 いまの状況でできる範囲の脆弱性対策からはじめよう 今回の記事でできること CI上で、本番用のフロントエンドのコンテナをmulti-satge buildでつくり、 Trivyを利用して脆弱性を検知するところまでを目指します。 最後に、Trivyを利用したレベル別の運用イメージも提案します。 導入 週末、Trivyというコンテナ向けの脆弱性検知ツールが正式リリースされました。公開が5日目の5/21 12:00時点で 900star以上獲得しています。 Trivyの詳細は原作者である @knqyf263 さんの｢CIで使えるコンテナの脆弱性スキャナ｣という記事を参照ください。
CIで簡単につかえるコンテナのセキュリティ診断｢Dockle｣ - Qiita
はじめに コンテナイメージのセキュリティ診断ツール｢Dockle｣を正式にリリースしました。コンテナイメージから特に危険な項目をチェックするとともに、イメージに保存されているコマンド履歴をもとにベストプラクティスに沿ったコンテナイメージが作れているかも確認できます。 https://github.com/goodwithtech/dockle 導入まで インストールしたら、あとはイメージ名を指定すればOKです。 他には何も用意する必要がありません。そう、Dockerすら不要です。 各OSでのインストール手順はこちら。 プライベートレジストリにも対応してます。プライベートレジストリのイメージを利用する方法はこちら。 Dockleの公式イメージも用意してます。利用方法はこちらをご確認ください。 実行結果は、以下のようにでます。 問題なければ ｢PASS｣が表示されます。 特徴 Dockleの特
新しくリリースされたemacs-25.1とemacs-24.5を共存させる - Qiita
はじめに emacs25.1のRC版が昨日(7/24)リリースされたようです。 まだRC版なので、どの程度動作するか分かりませんが、とりあえず使ってみます。 今回は、何かあったときに環境をすぐに戻せるよう、evmを使ってemacsのバージョンを管理します。 環境 : MacOSX ElCaptain 10.11.5 バージョン25の変更点 emacs-25のNEWSを見れば変更点がわかります。 1.evmのインストール evmはemacsをバージョン管理するパッケージです。 まだevmにversion25.1のバージョンが登録されていないため、ソースコードから持ってきて、ソースをいじります。 ※ 2016/8/18追記 ビルドにはXcode Command Line Toolが必要です。 xcode-select --installを実行すると、Command Line Toolのインスト
お手軽に、なるべくCUIでmacの環境を移行する〜サーバサイドエンジニアの場合 - Qiita
はじめに 使っていたmacを修理に出すことになった。 この機に、最低限の手順で開発環境を整える際に利用した行動をメモする。 基本的に homebrewとmas-cli で管理。 Brewfileなど、さらに自動化できる方法はあるが、 そのあたりの自動化ツールは1年もしたらオワコンになっていたりするので、 最低限の引っ越しができればいい、という人間が書いている。 OS環境 OS : OS X El Capitan v10.11.6 その他、設定を移行するアプリケーション 利用する言語 : Ruby, PHP, Go 利用するシェル : bash, zsh, fish エディタ : emacs, atom 開発環境 : docker ターミナル環境 : iTerm2 + tmux キーボード設定 : Karabiner 利用するアプリケーションのインストール方法 基本的にはmas-cliを利用
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
