Amazon Linux 2022

こんにちは、Orca Security 担当の尾谷です。 Orca Security はサポートするコンプライアンス・フレームワークが多いことで好評です。 昨年、2023 年 4 月 28 日に以下ブログ記事にて Orca Security で利用できるコンプライアンス・フレームワークをリストアップしてご紹介しました。 techblog.forgevision.com あれから 1 年が経過し、Orca Security に多くのコンプライアンスフレームワークが追加されていますのでご紹介したいと思います。 ブログ公開日にもアップデートが！ 昨年ブログをリリースした日から更新情報を確認していたと…

管理していたLinuxサーバが知らぬ間に脆弱性の危機に・・・ 何てことがないように脆弱性を検知してくれる仕組みがあると便利ですよね。 ってことでVulsを構築してみました。 リモートのクライアントサーバを検知させる場合、パッケージ情報を送信する方法としてSSHを使ったリモートスキャンモードがあります。 ただ、今回はSSHを使わないサーバモードにします。 こちらだと鍵自体が不要かつ、指定した任意のportさえ通信を許可すればパッケージ情報を送信できるので非常にシンプルでよいですね。 目次 1. 前提 2. Vulsサーバ側の事前準備 3. Goインストール 4. go-cve-dictionar…