車輪の再発明 / reinventing the wheel

コンテナイメージの脆弱性スキャナTrivyの開発経験を通して得た教訓についてのLTです（Vuls祭り#5の資料）

Teppei Fukuda

June 17, 2019

More Decks by Teppei Fukuda

See All by Teppei Fukuda

Simplify Cloud Native Security with Trivy

2

5.7k

セキュリティ・キャンプ全国大会2020 オンライン B8 / seccamp2020-b8

5

1.5k

企業でOSS開発をするということ

0

29k

Trivy - Container vulnerability scanning

1

1.9k

HelmとService Brokerで始める検証環境自動構築 / Helm and Service Broker

7

2.8k

新機能 "Vuls Server" / Vuls Server

3

7.4k

OSSの脆弱性を探すためにやったこと

16

4.1k

今すぐVulsにContributeするべき5つの理由

1

830

Other Decks in Technology

See All in Technology

全社統制を維持しながら現場負担をどう減らすか〜プラットフォームチームとセキュリティチームで進めたSecurity Hub活用によるAWS統制の見直し〜/secjaws-security-hub-custom-insights

1

410

「強制アップデート」か「チームの自律」か？エンタープライズが辿り着いたプラットフォームのハイブリッド運用/cloudnative-kaigi-hybrid-platform-operations

0

180

鹿野さんに聞く！CSSの最新トレンド Ver.2026

tonkotsuboy_com

6

2.9k

2026-05-14 要件定義からソース管理まで！IBM Bob基礎ハンズオン

0

140

クラウドネイティブ DB はいかにして制約を克服したか？〜進化歴史から紐解く、スケーラブルアーキテクチャ設計指針〜

PRO

6

920

Oracle Exadata Database Service on Cloud@Customer X11M (ExaDB-C@C) サービス概要

oracle4engineer

PRO

2

8k

セキュリティ対策、何からはじめる？ CloudNative環境の脅威モデリングとリスク評価実践入門 #cloudnativekaigi

5

800

多角的な視点から見たAGI

0

130

Purview 勉強会報告 Microsoft Purview 入門しようとしてみた

1

370

雑談は、センサーだった

PRO

2

230

PdM・Eng・QAで進めるAI駆動開発の現在地/aidd-with-pdm-eng-qa

0

210

"うちにはまだ早い"は本当？ ─ 小さく始めるPlatform Engineering入門

6

520

Featured

See All Featured

The SEO Collaboration Effect

kristinabergwall1

1

440

How GitHub (no longer) Works

316

150k

A Guide to Academic Writing Using Generative AI - A Workshop

PRO

1

300

Digital Projects Gone Horribly Wrong (And the UX Pros Who Still Save the Day) - Dean Schuster

0

1.3k

Automating Front-end Workflow

1370

200k

Typedesign – Prime Four

42

3k

Measuring Dark Social's Impact On Conversion and Attribution

2

190

The untapped power of vector embeddings

2

1.7k

The SEO identity crisis: Don't let AI make you average

0

460

Money Talks: Using Revenue to Get Sh*t Done

0

220

Responsive Adventures: Dirty Tricks From The Dark Corners of Front-End

254

22k

Navigating the Design Leadership Dip - Product Design Week Design Leaders+ Conference 2024

0

300

Transcript

ंྠͷ࠶ൃ໌ VulsࡇΓ#5 @knqyf263
ίϯςφΠϝʔδεΩϟφ https://github.com/knqyf263/trivy
ίϯςφΠϝʔδεΩϟφ Dagda Anchore Engine GCR
9൪໨ͷίϯςφΠϝʔδεΩϟφ ʢଟ෼ʣ
5൪໨͙Β͍ͷDocker༻Linter ʢଟ෼ʣ https://github.com/goodwithtech/dockle
ά ʔάϧ͸ 1 2൪໨ͷݕࡧΤϯδϯͩͬͨ ɻ ϑΣΠεϒοΫ͸ 1 0൪໨ͷι ʔγϟϧωοτϫ ʔΫ
ɺ iPad͸ 2 0൪໨ͷλϒϨοτͩͬͨ ɻ େ੾ͳͷ͸୭͕࠷ॳ͔Ͱ͸ͳ͍ ɻ ࢢ৔͕ख़ͨ͠ͱ͖ ɺ୭͕࠷ॳʹͳΔ͔ͩ ɻ ʮΤϯδΣϧ౤ࢿՈ ϦεΫΛେ୾ʹऔΓڊֹͷϦλʔϯΛಘΔਓ͸ԿΛݟൈ͘ͷ͔ʯΑΓ
ਫ਼౓ൺֱ
ઓ͏લ͔ΒఘΊͳ͍ ͨͩͷंྠ͡Όͳͯ͘ελουϨελΠϠ͔΋͠Εͳ͍ ʢద౰ʣ