車輪の再発明 / reinventing the wheel

コンテナイメージの脆弱性スキャナTrivyの開発経験を通して得た教訓についてのLTです（Vuls祭り#5の資料）

Transcript

1. ंྠͷ࠶ൃ໌
   VulsࡇΓ#5
   @knqyf263
   

   View Slide

2. ίϯςφΠϝʔδεΩϟφ
   https://github.com/knqyf263/trivy
   

   View Slide

3. ίϯςφΠϝʔδεΩϟφ
   Dagda
   Anchore Engine
   GCR
   

   View Slide

4. 9൪໨ͷίϯςφΠϝʔδεΩϟφ
   ʢଟ෼ʣ
   

   View Slide

5. 5൪໨͙Β͍ͷDocker༻Linter
   ʢଟ෼ʣ
   https://github.com/goodwithtech/dockle
   

   View Slide

6. ά ʔάϧ͸ 1 2൪໨ͷݕࡧΤϯδϯͩͬͨ ɻ
   ϑΣΠεϒοΫ͸ 1 0൪໨ͷι ʔγϟϧωοτϫ ʔΫ ɺ
   iPad͸ 2 0൪໨ͷλϒϨοτͩͬͨ ɻ
   େ੾ͳͷ͸୭͕࠷ॳ͔Ͱ͸ͳ͍ ɻ
   ࢢ৔͕ख़ͨ͠ͱ͖ ɺ୭͕࠷ॳʹͳΔ͔ͩ ɻ
   ʮΤϯδΣϧ౤ࢿՈ ϦεΫΛେ୾ʹऔΓڊֹͷϦλʔϯΛಘΔਓ͸ԿΛݟൈ͘ͷ͔ʯΑΓ
   

   View Slide

7. ਫ਼౓ൺֱ
   

   View Slide

8. ઓ͏લ͔ΒఘΊͳ͍
   ͨͩͷंྠ͡Όͳͯ͘ελουϨελΠϠ͔΋͠Εͳ͍
   ʢద౰ʣ
   

   View Slide