這個主題就相對單純,主要是針對容器鏡像做安全檢測。那之前也提過容器鏡像實際上就是一個檔案系統,裡面由檔案所組成,而這些檔案包含了作業系統套件、應用程式及套...
最近由於微服務的興起,所以Docker容器、K8s 容器管理平台成為大家常用且關注的對象,也有很多前輩針對這些議題撰寫相關的鐵人賽文章。但常言道"...
概念部分可以參考趨勢科技的 使用 Distroless 技巧來縮小容器映像並提升雲端資安,其中提到 Distroless 是一種的鏡像檔案,其中只包含應用...
接下來終於要進入 K8s 的攻擊環節了,不過再進行前先來了解一下使用 K8s 的目的、架構以及一些基本操作。那因為這系列著重在安全議題上面,所以操作都已能...
閱讀別人的 Code 是有一定難度的,包含過去自己寫的也是一樣的道理。
所以修改程式碼時,都會難免產生 bug 以及產生更多工作機會,而各種測試都可以有效的避免...
現在開始我們正式進入實作自動化流程的開發階段,自動化流程原理始於單一的「觸發條件」,接續進行後面一至多個的「動作」,並透過「邏輯式判斷」進行更豐富的作業流程設計...