CIで簡単につかえるコンテナのセキュリティ診断｢Dockle｣ - Qiita
はじめに コンテナイメージのセキュリティ診断ツール｢Dockle｣を正式にリリースしました。コンテナイメージから特に危険な項目をチェックするとともに、イメージに保存されているコマンド履歴をもとにベストプラクティスに沿ったコンテナイメージが作れているかも確認できます。 https://github.com/goodwithtech/dockle 導入まで インストールしたら、あとはイメージ名を指定すればOKです。 他には何も用意する必要がありません。そう、Dockerすら不要です。 各OSでのインストール手順はこちら。 プライベートレジストリにも対応してます。プライベートレジストリのイメージを利用する方法はこちら。 Dockleの公式イメージも用意してます。利用方法はこちらをご確認ください。 実行結果は、以下のようにでます。 問題なければ ｢PASS｣が表示されます。 特徴 Dockleの特
開発から運用まで、コンテナの“DevSecOps”を実現するAqua Securityが日本本格展開
開発から運用まで、コンテナの“DevSecOps”を実現するAqua Securityが日本本格展開：コンテナ環境を前提としたセキュリティの確保を Aqua Container Security Platformは、コンテナを利用したサービス／アプリケーションの開発から本番展開、運用に至る各プロセスで、コンテナ技術に合わせたセキュリティ対策を提供するソフトウェア製品群だ。 クリエーションラインとAqua Security Softwareは2018年10月25日、「Aqua Container Security Platform」の日本国内での販売開始を発表した。ソフトバンク コマース＆サービスが販売代理店として展開し、クリエーションラインが開発支援、技術サポートを提供する。 Aqua Container Security Platformは、コンテナを利用したサービス／アプリケーションの
お役所だってDevSecOps！パブリックセクターがクラウドを使う理由 - 週刊アスキー
2018年8月3日、東京・青山のナビタイムオフィスで行なわれた「Security JAWS 第10回 勉強会」では、クラウドを前提としたDevSecOpsの話題に加え、利用者が増えるに従って現実的な課題となっているシングルサインオンや環境のセキュリティチェックを支援するツールの紹介など、例によって豊富なトピックが取り上げられた。 お役所仕事とは正反対？ 米国の政府機関で広がるDevSecOps 順番は逆になるが、強烈な印象を受けたセッションが、この日最後に行なわれた「AWS Public Sector Summit Re:cap（セキュリティ観点から）」だ。7月20日、21日の2日間、米ワシントンで開催された「AWS Public Sector Summit 2018」」に登場したパブリックセクターの先進的な取り組みを、アマゾン ウェブ サービス ジャパンの松本照吾氏が紹介した。 DevO
コンテナの脆弱性をスキャンするCoreOSの「Clair」 - ZDNet Japan
コンテナは開発者コミュニティーに愛されている。コンテナを使えば、同じハードウェアで、仮想化されたマシンよりも多くのサーバアプリケーションを実行することができる。コンテナの唯一の（しかしあまり小さいとは言えない）問題は、セキュリティだ。CoreOSの「Clair」はコンテナに脆弱性がないかをチェックすることで、この懸念を払拭する。 大規模サーバ群展開とコンテナ利用のためのLinuxを作っているCoreOSは、2015年11月、オープンソースのコンテナイメージセキュリティ分析ツールであるClairの初期バージョンを公開した。そして先週にはバージョン1.0をリリースし、本番環境で利用できるようにした。 CoreOSの主席セキュリティソフトウェアエンジニアであるMatthew Garrett氏は、電子メールの中で、「ソフトウェアに脆弱性が存在することは残念ながら避けらない。管理者ができる限り早く脆
)
信頼できるコンピューティングのセキュリティ開発ライフサイクル
このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 Steve Lipner Michael Howard Security Engineering and Communications Security Business and Technology Unit Microsoft Corporation March 2005 日本語版最終更新日 2005 年 5 月 27 日 概要 : この文書では、マイクロソフトが悪質な攻撃に耐える必要のあるソフトウェア向けに採用した開発プロセスである、信頼できるコンピューティング (Trustworthy Computing) のセキュリティ開発ライフサイクル (Security Development Lifecycl
セキュアな開発ライフサイクル「DevSecOps」と、それを支えるセキュリティ対策ツールの種類と特徴
はじめまして。ユービーセキュアの長田です。普段はWebアプリケーションのセキュリティ診断ツールの開発を行っています。ニュースで報道されるようなセキュリティ事件・事故が相変わらず多く発生しており、セキュリティ対策の重要性は増すばかりです。しかし、セキュリティ対策が必要なことは分かっていても、アプリケーションの開発スピードが落ちるのではないかと、二の足を踏んでいる人や、そもそも、どうやってセキュリティ対策を進めたらいいのか分からないという人も多いのではないでしょうか。 この連載では、Webアプリケーションの開発ライフサイクルにセキュリティ対策ツールを組み込むことで、Webアプリケーションの開発スピードを落とさずに、セキュリティ対策を行う方法について3回に渡って説明します。1回目は「DevSecOps」の概念について説明し、2回目は開発の各工程へセキュリティ対策ツールを組み込む方法や注意点を、3
2018年のトレンドは、DevOpsにセキュリティを融合した「DevSecOps」
2018年のトレンドは、DevOpsにセキュリティを融合した「DevSecOps」：夢物語で終わらせない「DevOps」（6）（1/2 ページ） 迅速なサービス展開を維持しつつ、セキュリティをどう担保すればいいのか。DevOpsにおけるこの課題への答えは、DevOpsの新たなトレンド「DevSecOps」にその答えがあるのです。 2018年は、DevOpsがエンタープライズITの世界にも浸透する年になる――。前回の記事ではそんなお話をしました。ユーザー企業がDevOpsに対して持つ課題も、「迅速性の向上」といったふんわりとしたテーマから、迅速さを実現する際、具体的に障害となる事柄へと変わってきています。 今回はその中でも「迅速なサービス展開を維持しつつ、セキュリティをどう担保するのか」という、システム開発プロセスにおけるDevOpsの課題について、考えていきましょう。 セキュリティのテスト
さまざまなツールとAI／自動化がDevSecOpsの手助けに――「開発者はセキュリティにもオーナーシップを」
さまざまなツールとAI／自動化がDevSecOpsの手助けに――「開発者はセキュリティにもオーナーシップを」：セキュリティ・アディッショナルタイム（26） 「ガートナー セキュリティ＆リスク・マネジメント サミット 2018」に合わせて来日したガートナーのリサーチ・ディレクター、マーク・ホーヴァス氏に、安全なアプリケーション開発を実現するコツを尋ねた。 デジタルトランスフォーメーションが加速する中、価値を生み出し、差別化を図る源泉力となるのはソフトウェアの力だ。だが、そのソフトウェアに脆弱（ぜいじゃく）性があれば、外部からの攻撃を受けて被害に遭うだけではなく、自社の顧客にも損害を与えかねない。そんな事態を避けるには、どういった対策が必要だろうか。 「セキュリティ担当者のみならず、開発者も含めてどんな取り組みが求められるか」について、2018年7月24～26日に開催された「ガートナー セキュ
Clair によるコンテナ・イメージの脆弱性検出 第1回 | オブジェクトの広場
2013年に Docker が公開されて以来、コンテナ技術は急速な発展を続けています。Docker は、一部の先進的な開発者やスタートアップから火が付き、その後瞬く間に Amazon や Microsoft、Google 等のビッグベンダを巻き込んで、コンテナブームというべき状況を引き起こしています。そのようにコンテナ技術の利用が広がる中で、コンテナ技術を安全に利用するためのセキュリティ技術やサービスの開発も進んできました。本連載では、そうしたコンテナ・セキュリティの一分野であるイメージの脆弱性検出について、脆弱性検出のプラットフォームである Clair を例に解説します。今回解説するのは Clair の概要ですが、その前にまずは予備知識として、Docker イメージの脆弱性とは何かを見ていきましょう。 Docker はコンテナでアプリを動かす Docker は、コンテナを作成して動かすこ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セキュリティテストを自動化＆スピード化し、DevSecOpsを実現する最先端ツール「Seeker」とは？【デブサミ2019】
Fortify SCA-機能｜SECURE YOUR SITE｜ソースコード脆弱性診断ツール｜
SDLC: time_to_harden_the_sdlc_open_source_does_it_still_make_sense_wp_ja.pdf