技術 [Day 29] Trivy - 介紹、操作與導入CI/CD

Aqua Trivy Vulnerability and Misconfiguration Scanning Trivy 可以掃描漏洞與有問題的設定檔 在這...

技術 [Day 1] Dev's Ops 啟程前言

啟程 哈囉 各位Ithome的大家，今年的鐵人賽又見面拉～今年要來跟大家分享在當個純Dev後，因工作分配接下來當也要負責Ops，當中的轉變的經驗，還有在我職涯經...

技術 Day 40 - 作業13解答 - 透過 syft 排除特定資料夾做 Image 安全掃描

作業13 : 假如今天資安策略是我只想要掃描容器內部跟應用程式有關的部分，那以 trivy 目前支援的方式是沒有辦法達到的。請各位利用Anchore Op...

技術 Day 40 - (防禦) Container 鏡像安全掃描 - Trivy (含作業13)

這個主題就相對單純，主要是針對容器鏡像做安全檢測。那之前也提過容器鏡像實際上就是一個檔案系統，裡面由檔案所組成，而這些檔案包含了作業系統套件、應用程式及套...

技術 Day 26: 使用 GitLab CI/CD 進行原始碼掃描及套件掃描

本章節「GitLab CI/CD」概要 Day 24: GitLab CI/CD 基本概念與工作流程Day 25: GitLab Runners 配置與使用Da...