前回の記事はこちら↓ ren-opdev.hatenablog.com 今回は"dockerに入門してみる"シリーズの最終回です。最後は、コンテナイメージをビルドする上でのベストプラクティスを見ていきます。 イメージをスキャンする 事前に見つけられる脆弱性があるならば、見つけて潰してしまいたいですよね。 DockerはSnykとパートナーになっているため、docker scanによってコンテナイメージの脆弱性をスキャンすることができます。 試しにtutorialを動かしているgetting-startedをスキャンしてみます。 PS C:\Users\530lo\Documents\docke…