Posted inDocker
SyftとGrypeによるDockerイメージのSBOM生成・管理：コンテナサプライチェーンの安全性を維持する
SyftによるDockerイメージのSBOM生成からGrypeを用いたCVE検出、GitHub Actions CI/CDへの品質ゲート統合までを実践的に解説します。
Posted inSecurity
SBOM：SyftとGrypeで依存関係を可視化し、脆弱性をスキャンする「魔法の鏡」
SyftとGrypeを使用して依存関係を分析し、脆弱性スキャンを自動化するテクニック。SREやDevSecOpsのための現代的なセキュリティ標準であるSBOMで、ソフトウェアサプライチェーンを保護しましょう。