Hatena Blog Tags
はてなブログ トップ
Trivy
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

Trivy

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
TT Malware Log•1ヶ月前

Trivy (まとめ)

【要点】 ◎rivyはサプライチェーン攻撃で一部コンポーネントが改ざんされ、悪意あるコード配布の恐れが指摘されたが迅速に修正された

#Trivy

関連ブログ

CARTA TECH BLOG•2年前

工数を掛けずに継続的なアプリの脆弱性診断をTrivyで実現した話

こんにちは！CARTA COMMUNICATIONS でエンジニアをしている r-ikoma です！ Trivyを導入することで苦労することなく、セキュリティ診断が可能になります！Webアプリを成長させたい立場の心情としては「開発を効率化させるための便利なライブラリは導入したい。でも、その脆弱性を常に追い続けることに時間は掛けたくない」ところです。 Trivy を導入することでその辺りが楽になります！Trivy はコンテナイメージ等に対して、導入しているライブラリの既知の脆弱性を発見してくれるスキャナーになります。（例えばhttpリクエストに使用してるaxios に問題が見つかった！など） A…

#Security#Trivy
サーバーワークスエンジニアブログ•2年前

Trivyを使用して脆弱性検知とSBOM出力をやってみる

本記事はサーバーワークス Advent Calendar 2023 の8日目の記事です。 qiita.com こんにちは。アプリケーションサービス部の兼安です。 今回はセキュリティのお話です。 日々ソフトウェアの改善を行う中で、スピードとセキュリティの両立にお悩みの方も多いのではないでしょうか。 今回は、脆弱性を管理するSBOMという仕組みを、OSSのTrivyというツールを使ってご紹介します。 trivy.dev 本記事のターゲット 本記事執筆に用いた環境 SBOMとは SBOMを取り巻く状況 Trivyで脆弱性を検知する 終了コードの指定 Trivyの解析結果をSBOM形式で出力する Gi…

#DevOps#DevSecOps#セキュリティ#SBOM#Trivy
365歩のテック•3年前

JAWS-UG コンテナ支部 × JAWS-UG 千葉支部 #1 で登壇してきました！

「JAWS-UG コンテナ支部 × JAWS-UG 千葉支部 #1 今知りたいコンテナセキュリティ」でLTしてきました。

#AWS#CDK#Trivy#Dockle#ECR#Docker#JAWS-UG
365歩のテック•3年前

AWS CDKでTrivyによるコンテナイメージスキャンを行う

「Trivy」を使用して、AWS CDKレイヤーでコンテナイメージのスキャンを行うConstructライブラリをConstruct Hubに公開しました。

#AWS#CDK#Trivy#Docker#ECS#Fargate#ECS Fargate
masahiro331の日記•3年前

仮想マシンイメージの脆弱性検知をTrivyに組み込んだ話

はじめに 実際に作ったもの ここから先が長すぎて面倒だという方向け なぜVMのスキャンが必要なのか？ 全体像 Trivyの脆弱性検知について 開発する上での課題 アーキテクチャ Storage層 EBS Storage Virtual Machine Image層 Disk Partition層 Logical Volume層 Filesystem層 & File層 苦労したこと&学び 処理が重すぎる問題 仕様書の英語が読めない とにかく人に頼る 巨大なバイナリファイルを読むのが辛い 感謝の念（一番大事） 最後に はじめに 2022年11月にOSSのコンテナ脆弱性検知ツール Trivy に 仮…

#Trivy#AWS#golang
Gunosy Tech Blog•3年前

AWS/Kubernetes環境のセキュリティ対策について

はじめに 背景 ライブ環境のセキュリティ対策 AWS Security Hub Kubescape 運用方法 現状の運用課題 シフトレフト（Shift-left）によるセキュリティ対策 おわりに はじめに こんにちは。技術戦略室SREチームの koizumi です。 弊社では、今年からインフラ環境をはじめ、コンテナイメージやアプリケーションコードのセキュリティ対策をはじめています。 現在、その中でもAWS / Kubernetes環境のセキュリティ対策を実際に運用しており、今回はその内容を中心にお話しできればと思います。 背景 近年、様々なサービスで不正アクセスや情報漏洩といった事象が頻発して…

#AWS#Kubernetes#Security#Security Hub#Kubescape#snyk#Trivy#DevSecOps
とことんDevOps | 日本仮想化技術のDevOps技術情報メディア•4年前

Trivyを使ってみた PART2 （Dockerfile/Containerfileのスキャン）

Trivyというと、コンテナイメージのスキャン用のツールとして有名だと思います。 例えばDocker Desktopなどの拡張機能を使って利用したり、コマンドラインで使ったり、CI/CDの中でスキャンするなどで利用していると思います。このブログでもtrivyについて、以前取り上げました。 Trivyを使ってみる Docker Desktopに追加されたDocker Extensionを使ってみる 今回はDockerfile/Containerfileのスキャンについて取り上げます。 Dockerfile/Containerfileという名前について コンテナでアプリケーションを実行する場合に必…

#Trivy#Docker#Podman#コンテナセキュリティ
とことんDevOps | 日本仮想化技術のDevOps技術情報メディア•4年前

Trivyを使ってみる

DockerやKubernetesが当たり前に使われるようになって、ただこれらのコンテナーツールを便利に使うだけでなく、 安全に使うための工夫が必要になってきています。 コンテナーでアプリケーションを使う上で、コンテナーイメージは重要なパーツの一つです。 コンテナーイメージとはコンテナープラットフォームの上でアプリケーションを動かすための環境を提供するものを指します。 コンテナーではなくネイティブな環境とコンテナーでアプリケーションを実行した場合の関係性を図にしてみると次のようになります。 カーネルと実行ファイル、ライブラリーの上でアプリケーションが実行されているのは共通ですが、コンテナーの場…

#Trivy#Docker#Kubernetes#コンテナセキュリティ
NFLabs. エンジニアブログ•4年前

Trivy を使ってみた

こんにちは。NFLabs. 事業推進部の齋藤です。この記事は NFLabs. アドベントカレンダー 14 日目の記事です。 普段は Blue Team の中で利用するシステムの開発をしています。 私は今のチームで DevSecOps の仕組みやツールを色々と試して導入を進めている最中なのですが、その内でも Trivy というコンテナイメージのスキャン機能を持ったツールについて紹介したいと思います。 github.com Trivy の概要 Trivy はアプリケーションの依存ライブラリの脆弱性スキャン機能と IaC の設定ファイルのセキュリティ不備の検出機能を備えたセキュリティスキャンツールで…

#コンテナセキュリティ#Trivy#DevSecOps