CloudNative Security Conference 2022 (8/5)トラックA まとめ
-
cloudnativedays
- 685
- 0
- 0
- 0
-
- いいね！0
ジェダイ・パンくず🚀
@jedipunkz
Trivy は Terraform, Helm Chart, Dockerfile, Kubernetes, CloudFormation の IaC Scanning が出来るらしい。 #CNsec2022_A
2022-08-05 13:27:12
とばち
@toda_kk
NginxやWordPressの設定ファイルのスキャン機能も今後対応する予定。コンテナイメージのスキャンで設定ミスなどが検知できるようになる予定。すごい #CNSec2022 #CNSec2022_A
2022-08-05 13:27:22
Kaito Ii
@a_aw_wq
trivy GitHub Actionsもあるのか。 github.com/aquasecurity/t… #CNSec2022 #CNSec2022_A
2022-08-05 13:28:18
央
@sogaoh
だいたいこんな感じか trivy での configuration scan #CNSec2022_A #CNSec2022 dev.classmethod.jp/articles/trivy…
2022-08-05 13:30:14
老害に片足を突っ込んだ男
@rogai_kataashi
trivy!! 最高!! trivy!! 最高!! event.cloudnativedays.jp/cnsec2022 #cnsec2022_A
2022-08-05 13:30:40
まつざっき
@shin_matsuzaki
思っていたよりも、trivyのカバー範囲が広い。regoもいけるし、IDE連携のプラグインも提供されてる。 #CNSec2022_A
2022-08-05 13:34:01
ジェダイ・パンくず🚀
@jedipunkz
fs scan が出来るのは知ってたけど IaC Scanning が出来るのは知らなかった #trivy #CNsec2022_A
2022-08-05 13:34:43
ei-show
@ei_shown
gitlabのコミュニティにもTrivyが標準装備だと！？ これは脆弱性スキャンしまくりじゃねーか！！ #CNSEC2022_A
2022-08-05 13:35:33
SAKON
@sakon310
secretsに関してはベースイメージを除外してスキャンすることで高速化しているのか。なるほどぉ。 #CNSEC2022 #CNSEC2022_A
2022-08-05 13:37:31
まつざっき
@shin_matsuzaki
コンテナイメージのスキャン高速化のために、ベースイメージはスキャン対象から外す設計にしている。脆弱性が作り込まれるのは、ベースイメージではなくユーザーが追加する工程だから。 #CNSec2022_A
2022-08-05 13:38:39
ジェダイ・パンくず🚀
@jedipunkz
trivy k8s --report summary cluster で kubernetes cluster に対して Scanning 出来ると。 #CNsec2022 #CNsec2022_A
2022-08-05 13:39:27
とばち
@toda_kk
CSPM機能が今月リリースされる予定。 trivy aws コマンドでS3バケットの公開設定とかをチェックしてくれる。めっちゃアツい！！ #CNSec2022 #CNSec2022_A
2022-08-05 13:40:36
ジェダイ・パンくず🚀
@jedipunkz
trivy aws で AWS Scanning が 2022/8/15 に出来るようになるらしい #CSPM #CNsec2022 #CNsec2022_A
2022-08-05 13:40:53
老害に片足を突っ込んだ男
@rogai_kataashi
trivyでできること多すぎ... event.cloudnativedays.jp/cnsec2022 #cnsec2022_A
2022-08-05 13:42:09
とばち
@toda_kk
Attestation、ソフトウェアに対するメタデータを署名しましょうというやつも大事。TrivyではAttestationの入出力にも対応している #CNSec2022 #CNSec2022_A
2022-08-05 13:42:50
CySeCALCIO
@NT9Cxmka36z37M
event.cloudnativedays.jp/cnsec2022 #cnsec2022_A Trivy, 知らぬ間にかなり多機能になっていて、利用場面がかなり増えている。すごいなぁ。
2022-08-05 13:42:58