🪄 Grype jq 트릭: 스프레드시트용 csv 📊

종종 이미지 취약점에 대해 이야기할 때 스프레드시트에서 그런 종류의 차트를 가져와야 합니다... 그런 종류의 것을 얻고 싶습니다. 따라서 다음과 같은 문제를 만들었습니다. 에 게시됨 jq 명령을 입력하고 반환하는 grype -o json 쿼리를 제공합니다. 참조 트릭을 즐기려면 다음 지침을 따르십시오. 충분한 이야기, 행동에 트릭을 보자 : Anchore의 grype 도구 주변 리소스 세트 ...

dockersecurityinfosecdevops

🎟️ GH 문제가 있는 Docker 이미지 보안 스캔 자동화

Docker 이미지 보안은 계속해서 증가하는 추세입니다. 그러나 추세 이상으로 이미지 보안에 대한 적절한 파이프라인을 달성하지 못하면 재앙을 초래할 수 있습니다. 고도로 안전하게 유지 관리되는 이미지 사용 종속성 관리는 DependaBot 덕분에 관리되며 거의 "즉시 사용 가능"합니다. 도커 이미지의 경우 더 많은 작업이 있습니다. 👉 이 짧은 게시물에서는 리포지토리 중심 및 CI 기반의 효...

devsecopsdevopsdockerinfosec

OMI RCE의 영향을 받을 수 있는 Azure VM을 나열하는 방법

오픈 관리 인프라(OMI) 프레임워크에는 리눅스 워크로드에 추가할 수 있는 몇 개의 Azure 확장에 사용되는 원격 코드 실행(RCE) 취약점이 있습니다. 자세한 내용은 을 참조하십시오. 영향을 받는 VM은 어떻게 나열됩니까?Azure 리소스 맵이 정답입니다.그것은 속도가 빨라서 모든 구독을 스캔하여 각종 스크립트 언어에 집적할 수 있다. 그러나 두 개의 테이블인 VirtualMachine과...

infosecomisecurityazure