Dockerイメージビルド時の秘密情報の扱い方に関するまとめ | terashim.com
本記事ではDockerにおける秘密情報を (I) コンテナを起動する際に使用する秘密情報 と (II) イメージをビルドする際に必要となる秘密情報 に分類して考え、特に後者を安全に取り扱うための方法について整理します。 コンテナ起動時の秘密情報とイメージビルド時の秘密情報 (I) コンテナを起動する際に使用する秘密情報としては、例えば mysql イメージ の環境変数 MYSQL_ROOT_PASSWORD があります。コンテナの起動時にこの環境変数を与えると MySQL の root ユーザーのパスワードがその値になるというものです。 あるいは、例えば Laravel などのWebアプリケーションで、バックエンドDBへの接続情報を含んだ設定ファイルを Docker ホスト側に用意しておき、コンテナ起動時にその設定ファイルをマウントするというようなケースも考えられます。 いずれにしても、こ
セキュリティ情報の収集方法について
自分にとって、何が目的か 5 ▪シンプルに２Ｗ１Ｈで整理 WHY なぜ（動機） サイバーリスクから自社のシステムを守るため 顧客にセキュリティ情報を提供するため 自己のセキュリティスキル向上のため WHAT 何を（対象） 脆弱性情報（Apache Struts、WordPress、BIND、Flash Playerなど） サイバー攻撃情報（WannaCry、NotPetya、9.18柳条湖事件に起因） IoC情報（C2サーバ、攻撃元IPアドレス、検体のハッシュ値など） 攻撃の予告（攻撃リスト、OpKillingBayなどの攻撃キャンペーン） HOW どのように （ツール・手法） SNS（Twitter、TweetDeck、Yahoo! リアルタイム検索） RSSリーダー（feedly、Google Alert、Queryfeed） キュレーションサイト（Togetter、NAVERまとめ）
そこそこセキュアなlinuxサーバーを作る - Qiita
先日「サーバーのセキュリティ設定がなにすればいいかわからない」と相談をうけまして。 自分も初心者の時どこまでやればいいかわからず手当たりしだいにやって沼に入っていたのを思い出しながら自鯖構築したときのメモを元にまとめてみました。 注意 セキュリティ対策は用途や場合などによって違います。 自分で理解したうえで自己責任でおねがいします。 対象読者 Linuxのサーバーを建て慣れていない人 Linuxはある程度さわれる人(自分でパッケージを入れたり、サービスを止めたりできる) ラインナップ ☆は導入の重要度と導入の容易さから個人的偏見からつけた値です。 4つ以上が"最低限やること"だと思ってください。 sshd
Legal/ethical hacking. Information security.
Dawid Golunski Information Security. Security Research. Legal/ethical Hacking. Penetration Testing. Contact e-mail > twitter > @dawid_golunski Security advisories Some of the released advisories can be found below: Git-LFS <= 2.12 Remote Code Execution (RCE) Vulnerability CVE-2020-27955 Wordpress 4.6 - Unauthenticated RCE Exploit (Remote Code Execution) SquirrelMail <= 1.4.22 <= 1.4.23 Remote Cod
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
