dockerfileの検索結果1 - 5 件 / 5件

• あとで読む

  Snyk ContainerでDockerfileをスキャンしてみる | DevelopersIO

  • 3 users
  • dev.classmethod.jp
  • テクノロジー
  • 2024/06/28

  Snyk Containerでは、イメージに対してだけではなく、Dockerfileに対してもスキャンが可能です。 Scan your Dockerfile | Snyk User Docs コンテナをBuild・Pushをする前にスキャンができるため、より早い段階で脆弱性を検知できます。 今回は、Snyk ContainerのDockerfileのスキャンを試してみました。 やってみた Dockerfileを含んだリポジトリの用意 Snykのデモ用のリポジトリをフォークして使います。リポジトリは以下です。 snyk-japan/juice-shop: OWASP Juice Shop: Probably the most modern and sophisticated insecure web application ちなみに、Snyk Code & Open Sourceを試してみた

  • security

  
• あとで読む

  [アップデート] Amazon Inspector SBOM Generator が Dockerfile の設定不備を検出するようになりました #AWSreInforce | DevelopersIO

  • 2 users
  • dev.classmethod.jp
  • テクノロジー
  • 2024/06/13

  [アップデート] Amazon Inspector SBOM Generator が Dockerfile の設定不備を検出するようになりました #AWSreInforce Amazon Inspector SBOM Generator が Dockerfile の設定不備を検出するようになりました。 Inspector Scan API を利用して詳細を確認できます。 こんにちは！ AWS 事業本部コンサルティング部のたかくに（@takakuni_）です。普段は趣味で Amazon Inspector の追っかけをしています。 フィラデルフィアで開催されている AWS re:Inforce 2024 に参加しています。 Keynote や What's new の裏側で Amazon Inspector SBOM Generator が Dockerfile の設定不備を検出するようにな

  • aws

  
• あとで読む

  QNAPでDockerのコンテナをDockerfileから作る話 - Qiita

  • 1 user
  • qiita.com/abeshi-X1
  • テクノロジー
  • 2024/06/26

  QNAPでDockerのコンテナをDockerfileから作る話 どういうこと？ QNAPには「Conteiner Station」という、Dockerなどのコンテナを簡単に扱えるアプリケーションがあるが、コンテナ作成についてはGUIゆえにやりづらかったり細かい設定(RUNコマンドが使えない)ができないところがある。 じゃあどうしたら？という話 さっくりと結論 「Conteiner Station」をインストールしたQNAP-NASにSSHログインすれば普通にDockerコマンドが使える。 なので、Linux系マシンでDockerコンテナを作るページを参考にして、適当なフォルダにdocker-compose.yml 、Dockerfileを作ってコンテナをビルドすればOK。 テキストでごりっごりに設定できるので自由自在。 作られたコンテナファイルはGUIで作ったものと同じく、デフォルト(だ

  
• あとで読む

  PythonのDockerfileをセキュアにするためのベストプラクティス - Qiita

  • 1 user
  • qiita.com/sugiyama404
  • テクノロジー
  • 2024/06/22

  はじめに PythonのDockerfileを作成する際、ネット上で適切な情報が見つからず、試行錯誤することがあります。そこで、ここでまとめてみます。 完成品 # 開発用ステージ FROM python:3.11.9-slim-bookworm AS developer ENV PYTHONUNBUFFERED=1 ENV PYTHONDONTWRITEBYTECODE=1 WORKDIR /app RUN apt-get update \ && apt-get install -y --no-install-recommends \ wget=1.21.3-1+b2 \ && apt-get -y clean \ && rm -rf /var/lib/apt/lists/* COPY requirements.txt ./ RUN pip install --no-cache-dir -

  • あとで読む

  
• あとで読む

  Next.js 公式サンプルの Dockerfile を読み解いてみた

  • 1 user
  • cookin.dev
  • テクノロジー
  • 2024/06/30

  今回は、Next.js 公式のサンプルの Dockerfile を読み解いていきます。 Docker も Next.js もほぼ初心者なので間違えているところがあるかもしれません。 全体 まず Dockerfile 全体を眺めます。 https://github.com/vercel/next.js/blob/canary/examples/with-docker/Dockerfile # Install dependencies only when needed FROM node:16-alpine AS deps # Check https://github.com/nodejs/docker-node/tree/b4117f9333da4138b03a546ec926ef50a31506c3#nodealpine to understand why libc6-compat mig