車輪の再発明 / reinventing the wheel

コンテナイメージの脆弱性スキャナTrivyの開発経験を通して得た教訓についてのLTです（Vuls祭り#5の資料）

Transcript

1. ंྠͷ࠶ൃ໌ VulsࡇΓ#5 @knqyf263
2. ίϯςφΠϝʔδεΩϟφ https://github.com/knqyf263/trivy
3. ίϯςφΠϝʔδεΩϟφ Dagda Anchore Engine GCR
4. 9൪໨ͷίϯςφΠϝʔδεΩϟφ ʢଟ෼ʣ
5. 5൪໨͙Β͍ͷDocker༻Linter ʢଟ෼ʣ https://github.com/goodwithtech/dockle
6. ά ʔάϧ͸ 1 2൪໨ͷݕࡧΤϯδϯͩͬͨ ɻ ϑΣΠεϒοΫ͸ 1 0൪໨ͷι ʔγϟϧωοτϫ ʔΫ ɺ iPad͸ 2 0൪໨ͷλϒϨοτͩͬͨ ɻ େ੾ͳͷ͸୭͕࠷ॳ͔Ͱ͸ͳ͍ ɻ ࢢ৔͕ख़ͨ͠ͱ͖ ɺ୭͕࠷ॳʹͳΔ͔ͩ ɻ ʮΤϯδΣϧ౤ࢿՈ ϦεΫΛେ୾ʹऔΓڊֹͷϦλʔϯΛಘΔਓ͸ԿΛݟൈ͘ͷ͔ʯΑΓ
7. ਫ਼౓ൺֱ
8. ઓ͏લ͔ΒఘΊͳ͍ ͨͩͷंྠ͡Όͳͯ͘ελουϨελΠϠ͔΋͠Εͳ͍ ʢద౰ʣ