Security tutorial - IT technology blog

Harborによるプライベートコンテナレジストリの保護:脆弱性スキャンの自動化、Cosignによる署名、およびデプロイ制限の適用

プライベートレジストリを構築するだけでは、本番環境への脆弱なコンテナの混入を防ぐことはできません。自動化された検査ゲートがなければ、検証されていないベースレイヤーや改ざんされたタグがいとも簡単にすり抜けてしまいます。本記事では、HarborがTrivyスキャン、Cosignデジタル署名、厳格なプル抑止ポリシーを組み合わせてサプライチェーンを確実に保護する方法を解説します。
Networking tutorial - IT technology blog

Headscaleをセルフホストする:Tailscaleクライアント向けプライベートWireGuardメッシュVPNの構築

オープンソースのTailscaleコントロールプレーン「Headscale」をセルフホストする方法を解説します。Dockerによるデプロイ、Nginxリバースプロキシの設定、ノード登録、そしてセキュアなプライベートWireGuardメッシュVPNを運用するための本番ベストプラクティスを網羅した実践ガイドです。