CIで使えるコンテナの脆弱性スキャナ - Qiita

テクノロジーカテゴリーの変更を依頼記事元:

qiita.com/knqyf263

71 usersがブックマークコメント

コメント

8

記事へのコメント8件

注目コメント
新着コメント

asuforcegt 使えそう！

2019/05/18 リンク

nyasba Trivy、よさそう。

2019/08/06 リンク

tmatsuu いいね

2019/06/03 リンク

zaki-hmkc apt/yumやbundle/pipenvなどで入れたパッケージ・ライブラリをスキャン。イメージ名指定だけで動かせるのでCIと相性いいのがよさげ

2019/05/19 リンク

indication 素晴らしい。過去のバージョンもチェックしたい

2019/05/18 リンク

asuforcegt 使えそう！

2019/05/18 リンク

kuni92 docker

2019/05/18 リンク

ms2sato 良さげ。試したい。

2019/05/18 リンク

sasasin_net CIで使えるのはポイント高い

2019/05/18 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

CIで使えるコンテナの脆弱性スキャナ - Qiita

概要 2019/05/22 CIのcron設定について注意事項を追記コンテナの脆弱性スキャナを作ったので紹介します... 概要 2019/05/22 CIのcron設定について注意事項を追記コンテナの脆弱性スキャナを作ったので紹介します。ここでの脆弱性はWebサービスの脆弱性診断で見つかるようなタイプのものではなく、セキュリティアップデートが提供されるようなものを指しています。重ねて説明しますが脆弱性診断で見つけるような脆弱性ではなく、CVE-IDなどが付与される脆弱性です。まず最初に、ツールは以下にあります。 https://github.com/knqyf263/trivy CIで簡単に使えるように1コマンドで実行可能なものにしました。ただイメージ名を指定するだけで利用可能です。これだけです。イメージ名を指定すれば勝手にレジストリから取得するので手元にイメージがある必要はなく、それもDockerコマンドに依存せず実装してあるので実はDockerのインストールも不要です。 AWS/GCR等のプライベー

ブックマークしたユーザー

techtech05212024/03/05
machupicchubeta2022/04/07
frkzir03062021/07/30
spherical-moss2020/09/11
fclout2020/05/31
msakamoto-sf2020/05/25
naoty_k2019/12/11
nyasba2019/08/06
s_ryuuki2019/06/03
tmatsuu2019/06/03
subak2019/05/22
nori_ddd2019/05/22
yug12242019/05/22
kazkun2019/05/20
Hiro_Matsuno2019/05/19
kuuote2019/05/19
zaki-hmkc2019/05/19
tmknom2019/05/18

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx