Post #199
210
На подходе вторая часть из цикла. Добавил Grype и в целом поговорим о разнице между ним и Trivy + несколько практических примеров. Является прямым продолжением предыдущей статьи. Со третьей будет также, потому что многое, что я хотел добавить в эту, просто не влезло и пришлось оттянуть до следующей. Оттого и поулчилось слегка сумбурно.
Telegraph Сканирование образов на предмет уязвимостей (Часть 2) Введение Итак, в прошлой части мы выяснили, что сканер не ищет вирусы, а сверяет два списка. То бишь, опись того что установлено в образе, со списком уже известных дефектов. Прошлись по цепочке из пяти стадий, поставили Trivy и прогнали его на примере nginx:1.27… - 👍 5
- ❤ 1
- 🔥 1