Upgrade to Pro — share decks privately, control downloads, hide ads and more …

車輪の再発明 / reinventing the wheel

車輪の再発明 / reinventing the wheel

コンテナイメージの脆弱性スキャナTrivyの開発経験を通して得た教訓についてのLTです(Vuls祭り#5の資料)

3f2e97dc4e6a5daaf1cb8a406c533176?s=128

Teppei Fukuda

June 17, 2019
Tweet

Transcript

  1. ंྠͷ࠶ൃ໌ VulsࡇΓ#5 @knqyf263

  2. ίϯςφΠϝʔδεΩϟφ https://github.com/knqyf263/trivy

  3. ίϯςφΠϝʔδεΩϟφ Dagda Anchore Engine GCR

  4. 9൪໨ͷίϯςφΠϝʔδεΩϟφ ʢଟ෼ʣ

  5. 5൪໨͙Β͍ͷDocker༻Linter ʢଟ෼ʣ https://github.com/goodwithtech/dockle

  6. ά ʔάϧ͸ 1 2൪໨ͷݕࡧΤϯδϯͩͬͨ ɻ ϑΣΠεϒοΫ͸ 1 0൪໨ͷι ʔγϟϧωοτϫ ʔΫ

    ɺ iPad͸ 2 0൪໨ͷλϒϨοτͩͬͨ ɻ େ੾ͳͷ͸୭͕࠷ॳ͔Ͱ͸ͳ͍ ɻ ࢢ৔͕ख़ͨ͠ͱ͖ ɺ୭͕࠷ॳʹͳΔ͔ͩ ɻ ʮΤϯδΣϧ౤ࢿՈ ϦεΫΛେ୾ʹऔΓڊֹͷϦλʔϯΛಘΔਓ͸ԿΛݟൈ͘ͷ͔ʯΑΓ
  7. ਫ਼౓ൺֱ

  8. ઓ͏લ͔ΒఘΊͳ͍ ͨͩͷंྠ͡Όͳͯ͘ελουϨελΠϠ͔΋͠Εͳ͍ ʢద౰ʣ