Posted inホームラボ
Docker上でHarborを構築：Trivyとイメージ署名でセキュアなプライベートコンテナレジストリをHomeLabにセルフホストする
Docker Hubのレート制限から解放されましょう。Docker ComposeでProject Harborを構築し、Trivyによる自動脆弱性診断とCosignによるイメージ署名をHomeLabに導入する方法を解説します。
Posted inセキュリティ
Harborによるプライベートコンテナレジストリの保護：脆弱性スキャンの自動化、Cosignによる署名、およびデプロイ制限の適用
プライベートレジストリを構築するだけでは、本番環境への脆弱なコンテナの混入を防ぐことはできません。自動化された検査ゲートがなければ、検証されていないベースレイヤーや改ざんされたタグがいとも簡単にすり抜けてしまいます。本記事では、HarborがTrivyスキャン、Cosignデジタル署名、厳格なプル抑止ポリシーを組み合わせてサプライチェーンを確実に保護する方法を解説します。
Posted inDevOps
KubernetesへのTrivy Operator導入：脆弱性スキャンの自動化とCISコンプライアンス監査
デプロイから数週間後にゼロデイ脆弱性が発見された場合、CI/CDパイプラインによるスキャンだけでは稼働中のPodを保護できません。本記事では、Trivy Operatorの導入・設定手順から、継続的な脆弱性スキャン、設定監査、CISコンプライアンス自動化の実践方法まで詳しく解説します。
Posted inセキュリティ
TrivyでDockerイメージのCVEをスキャン：CI/CDセキュリティガイド
TrivyをCI/CDパイプラインに統合してDockerコンテナの安全を確保する方法を解説します。手動スキャンから自動化されたCVE検出、致命的な脆弱性発見時にビルドを失敗させる方法までを網羅したガイドです。