無料で脆弱性検査！Dockerfileに4行追加で導入できるmicroscannerを試してみた

microscannerは、CVEベースでDockerイメージの脆弱性検査をするツールです。簡単に導入できかつ有用なので、導入方法と利用上の注意事項などをまとめました。 先日レポートした「Docker漬けの一日を共に〜Docker Meetup Tokyo #23」は、情報量がてんこ盛りで、学び多くて楽しくてワッセロイだったんですが、その中で、とく(@CS_Toku)さんがLT発表されていた「KubeCon報告とmicroscanner試してみた」のmicroscannerが、面白そうだったので早速触ってみました。 Dockerfileに4行追加するだけで、CVEベースの脆弱性検査が無料で利用でき、既存のイメージビルドに組むこむのもお手軽そうなので、これからコンテナ導入しようと思っている人も、既に本番でガンガンコンテナ使っている人も、一度導入を検討してみてはいかがでしょうか。 __ （祭）

[tolkine9999h]

書きました。お手軽なので、転ばぬ先の杖として、ビルドプロセスに組み込んでみるのも良いと思います。

[yut148]

お、Aqua社製か。あとで読む。会社でskipfishのコンテナとか提案したけど全否定された自分としては期待感ある 無料で脆弱性検査！Dockerfileに4行追加で導入できるmicroscannerを試してみた

[dogwood008]

便利そう

[tmatsuu]

ほう

[tossy_yukky]

べんりそう

[sho_yamane]

やってまよ

[hackapellmanda]

あとでよむ

[yh1126]

“ |_|＿| ”