Programming tutorial - IT technology blog

Extismを使ったGoによるWebAssemblyプラグインシステムの構築:安全なサンドボックスとマルチ言語実行

ExtismとWebAssemblyを活用して、Goサービス向けに安全に分離されたマルチ言語プラグインシステムを構築する方法を学びます。厳格なメモリ制限、ホスト関数、ネイティブ依存関係の摩擦ゼロで、信頼できないサードパーティ製コードを安全に実行します。
Security tutorial - IT technology blog

Harborによるプライベートコンテナレジストリの保護:脆弱性スキャンの自動化、Cosignによる署名、およびデプロイ制限の適用

プライベートレジストリを構築するだけでは、本番環境への脆弱なコンテナの混入を防ぐことはできません。自動化された検査ゲートがなければ、検証されていないベースレイヤーや改ざんされたタグがいとも簡単にすり抜けてしまいます。本記事では、HarborがTrivyスキャン、Cosignデジタル署名、厳格なプル抑止ポリシーを組み合わせてサプライチェーンを確実に保護する方法を解説します。