Dockerのセキュリティにおける10のベストプラクティス - Qiita
2021の12月も、後半。1年があっという間。週末六本木ヒルズを通ったら、すごい人出であった。 この2年、コロナの収束とはいかず、 コロナの名が、Covid-19→デルタ→オミクロンと、徐々にとマーベル・コミックのヴィラン名の番付けのように凶暴化しているのが気になる今日このごろ。この先、ずっとワクチンを打ち続けなければならないのか？という疑問もある。 感染予防対策とセキュリティ対策の共通なのは、一人一人の基本的な対策なしには成り立たないという部分があげられ。 どこまでやればいいかという部分が悩ましいところですよね。 今日は、 デベロッパなら避けてとおれないDockerのセキュリティについて、SnykのBlogからお届けしたいと思います。 序章 https://snyk.io/blog/10-docker-image-security-best-practices/ クラウドネイティブセキュ
OpenVASによる脆弱性診断をDockerで手軽に実行する - Qiita
Webセキュリティ入門本として有名な、体系的に学ぶ 安全なwebアプリケーションの作り方(通称: 徳丸本)を読んでいて、脆弱性診断ツールとしてOpenVASというものが紹介されていました。 個人的に開発しているWebアプリの脆弱性診断に試してみたいと思い色々調べていたら、専用のDocker Imageが公開されていたのでとても手軽に実行できました。 以下にやり方などまとめていきます。 OpenVASとは プラットフォーム脆弱性診断ツールです。 OSSなので無料で利用できます。 指定したホストをリモート（外部）からスキャンし、対象ホストのOS/ソフトウェアに既知の脆弱性がないかをチェックします。 診断の実行や診断結果の閲覧はCLIでも可能ですが、Webブラウザでのインターフェースも用意されているので今回はそちらを紹介してきます。 環境 OSX
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitLab CI - Trivy
trivy/contrib/Trivy.gitlab-ci.yml at main · aquasecurity/trivy
