車輪の再発明 / reinventing the wheel

コンテナイメージの脆弱性スキャナTrivyの開発経験を通して得た教訓についてのLTです（Vuls祭り#5の資料）

Teppei Fukuda

June 17, 2019

More Decks by Teppei Fukuda

See All by Teppei Fukuda

Simplify Cloud Native Security with Trivy

2

5.7k

セキュリティ・キャンプ全国大会2020 オンライン B8 / seccamp2020-b8

5

1.5k

企業でOSS開発をするということ

0

29k

Trivy - Container vulnerability scanning

1

1.9k

HelmとService Brokerで始める検証環境自動構築 / Helm and Service Broker

7

2.8k

新機能 "Vuls Server" / Vuls Server

3

7.4k

OSSの脆弱性を探すためにやったこと

16

4.1k

今すぐVulsにContributeするべき5つの理由

1

820

Other Decks in Technology

See All in Technology

Bref でサービスを運用している話

0

220

Blue/Green Deployment を用いた PostgreSQL のメジャーバージョンアップ

1

210

非同期・イベント駆動処理の分散トレーシングの繋げ方

1

250

Move Fast and Break Things: 10 in 20

0

110

開発チームとQAエンジニアの新しい協業モデル -年末調整開発チームで実践する【QAリード施策】-

0

290

Oracle AI Database@AWS：サービス概要のご紹介

oracle4engineer

PRO

3

2.1k

【AWS】CloudTrail LakeとCloudWatch Logs Insightsの使い分け方針

0

130

15年メンテしてきたdotfilesから開発トレンドを振り返る 2011 - 2026

PRO

2

260

OpenClaw初心者向けセミナー / OpenClaw Beginner Seminar

0

170

パワポ作るマンをMCP Apps化してみた

PRO

0

280

JEDAI認定プログラム JEDAI Order 2026 受賞者一覧 / JEDAI Order 2026 Winners

databricksjapan

0

460

「できない」のアウトプット同人誌『精神を壊してからの』シリーズ出版を通して得られたこと

3

520

Featured

See All Featured

CSS Pre-Processors: Stylus, Less & Sass

360

30k

Navigating the Design Leadership Dip - Product Design Week Design Leaders+ Conference 2024

0

260

How to Think Like a Performance Engineer

28

2.5k

Max Prin - Stacking Signals: How International SEO Comes Together (And Falls Apart)

PRO

0

140

Rebuilding a faster, lazier Slack

85

9.4k

Agile that works and the tools we love

331

21k

Six Lessons from altMBA

29

4.2k

Building a A Zero-Code AI SEO Workflow

PRO

0

420

The Cult of Friendly URLs

79

6.8k

Chasing Engaging Ingredients in Design

0

160

464

140k

Refactoring Trust on Your Teams (GOTO; Chicago 2020)

35

3.4k

Transcript

ंྠͷ࠶ൃ໌ VulsࡇΓ#5 @knqyf263
ίϯςφΠϝʔδεΩϟφ https://github.com/knqyf263/trivy
ίϯςφΠϝʔδεΩϟφ Dagda Anchore Engine GCR
9൪໨ͷίϯςφΠϝʔδεΩϟφ ʢଟ෼ʣ
5൪໨͙Β͍ͷDocker༻Linter ʢଟ෼ʣ https://github.com/goodwithtech/dockle
ά ʔάϧ͸ 1 2൪໨ͷݕࡧΤϯδϯͩͬͨ ɻ ϑΣΠεϒοΫ͸ 1 0൪໨ͷι ʔγϟϧωοτϫ ʔΫ
ɺ iPad͸ 2 0൪໨ͷλϒϨοτͩͬͨ ɻ େ੾ͳͷ͸୭͕࠷ॳ͔Ͱ͸ͳ͍ ɻ ࢢ৔͕ख़ͨ͠ͱ͖ ɺ୭͕࠷ॳʹͳΔ͔ͩ ɻ ʮΤϯδΣϧ౤ࢿՈ ϦεΫΛେ୾ʹऔΓڊֹͷϦλʔϯΛಘΔਓ͸ԿΛݟൈ͘ͷ͔ʯΑΓ
ਫ਼౓ൺֱ
ઓ͏લ͔ΒఘΊͳ͍ ͨͩͷंྠ͡Όͳͯ͘ελουϨελΠϠ͔΋͠Εͳ͍ ʢద౰ʣ