[B! Vuls] lax34のブックマーク

vuls/README.ja.md at master · future-architect/vuls · GitHub

Vuls: VULnerability Scanner Vulnerability scanner for Linux, agentless, written in golang. README in English Slackチームはこちらから参加できます。(日本語でオッケーです) Abstract 毎日のように発見される脆弱性の調査やソフトウェアアップデート作業は、システム管理者にとって負荷の高いタスクである。プロダクション環境ではサービス停止リスクを避けるために、パッケージマネージャの自動更新機能を使わずに手動更新で運用するケースも多い。だが、手動更新での運用には以下の問題がある。システム管理者がNVDなどで新着の脆弱性をウォッチし続けなければならないサーバにインストールされているソフトウェアは膨大であり、システム管理者が全てを把握するのは困難新着の脆弱性がどのサーバ

lax34 2016/10/18

Vuls

リンク

Vulsで脆弱性スキャンを自動化してSlackとメール通知させ、本番環境で実稼働させるレベルに持っていく | ロードバランスすだちくん

シンジです。サーバーの脆弱性をスキャンしてくれる無償ツールVulsは何かと便利なのはいいのですが、これを本番環境で実稼働させてPCIDSSの監査にまで使えるレベルへ持っていくところまでやってしまえという話です。前提として Vulsは無償でお手軽に脆弱性診断出来るツールとしては優秀だと思いますが、いわゆる「診断士」が行うようなカスタムやフルスクラッチのアプリケーションに対して診断を行うわけでは無いですし、あくまでCVEとして公開されている脆弱性情報と合致するかをお知らせしてくれるだけのツールですから、これだけに頼って「完璧だ」「安全だ」とかいう勘違いはしない方がよいです。とはいえ、例えばPCI DSS監査においては、公開されている脆弱性情報への対応具合は聞かれますし、CSIRTで収集した情報が、例えば社内インフラに限ってみたときにどの程度対応出来ているかを判断する指標の材料にはなりますか

lax34 2016/10/17

Vuls

リンク

GitとGoの最新バージョンとVulsをインストール CentOS

https://github.com/future-architect/vuls Vulsをgo getでインストールしようとしたら、gopkg.in/gomail.v2のインストールで止まってしまった。 # go get -v github.com/future-architect/vuls Fetching https://gopkg.in/gomail.v2?go-get=1 Parsing meta tags from https://gopkg.in/gomail.v2?go-get=1 (status code 200) get "gopkg.in/gomail.v2": found meta tag main.metaImport{Prefix:"gopkg.in/gomail.v2", VCS:"git", RepoRoot:"https://gopkg.in/gomail

lax34 2016/10/17

リンク

CentOS 7にLinuxのCVE脆弱性検知ツール「Vuls」をインストールする | 俺的備忘録〜なんかいろいろ〜

会社の先輩(というかリーダー)から、sshなどでリモートのLinuxにアクセスし、CVEの脆弱性確認して検知したら自動的にSlackなどで通知してくれるツール「Vuls」というものがあると教えてもらったので、会社の環境に導入する前に自宅環境に入れてみることにした。 Vulsは日本人が作成したツールらしいので、日本語の情報もたんまりとあるのが素晴らしい。詳細な情報については、以下の記事を見るとわかるだろう。あなたのサーバは本当に安全ですか？今もっともイケてる脆弱性検知ツールVulsを使ってみた Vulsで脆弱性スキャンを自動化してSlackとメール通知させ、本番環境で実稼働させるレベルに持っていくセキュリティテストツールvulsをインストールしてみた sshでのアクセスが必要とのことなので、鍵認証が前提になるので注意(パスワード認証はサポート外らしい)。また、ソフトウェアアップデート

lax34 2016/08/24

リンク

なうでヤングなセキュリティツールvulsの設定しslackに通知また自動更新する【ubuntu】※08/30更新 - 寝て起きて寝て

最後の自動設定の箇所実装間違えがあったので更新しました Vulsの仕様変更に伴いScanで止まる不具合の対処法の記述をしました。導入の経緯 Vulsとは導入環境今回の目標 SSHの設定パッケージのインストール Goでスクリプトを作成 vulsのログディレクトリ作成 go-cve-dictionaryをデプロイ Vulsインストール Vulsコンフィグファイル作成 VulsのPrepareとScan Slackの通知 Vulsの自動化参考サイト導入の経緯最近vulsが流行ってることを知ってちょっといじるついでにslackのbotを一度作ってみようと思ったから。 Vulsとは毎日脆弱性の調査やソフトウェアアップデートをする作業は大変。しかもアプリケーション環境を運用している場合、アップデートによるサービスの停止リスクを避けるために、パケージマネージャーの自動更新機能を使わず