PS
certcollection.org - 2017 года PDF есть, но у них что-то с базой, регистрацию пройти не даёт
+
Size: a a a
2019 August 09
2019 August 10
RR
Какой популярный чат для ботов
B
Всем привет! Есть DevSecOps стартап, ищется технический кофаундер, кому интересно пишите в ЛС
T
Всем привет! Есть DevSecOps стартап, ищется технический кофаундер, кому интересно пишите в ЛС
да распиши сразу тут всем
2019 August 13
N
2019 August 15
N
2019 August 16
RR
прикольно!
VK
А есть такое же, но отдельно от datree.io? Хотя бы для докера
K
А есть такое же, но отдельно от datree.io? Хотя бы для докера
если безопасность интересует - anchore, clair и прочие. если compliance - dockerbench и что-то ещё было.
VK
и там можно политики прописывать? Например, образа только из приватного реестра, что должен быть прописан USER и так далее
K
да, всё можно. у меня это всё с приватными registry работает в том числе.
K
в дефолтных политиках anchore, например, ругается если healthcheck не указан. но их можно ещё докрутить. много боли будет, но вполне реально. :-)
2019 August 20
K
о, спасибо, пощупаю обязательно. хотя странно, что первый раз о нём слышу. aqua хоть известные, а этот нигде не попадался раньше.
P-
Konstantin
о, спасибо, пощупаю обязательно. хотя странно, что первый раз о нём слышу. aqua хоть известные, а этот нигде не попадался раньше.
причем он куда как лучше того же clair по покрытию
P-
https://sec.sr2k.info/?p=188
и небольшая подборка
и небольшая подборка
K
причем он куда как лучше того же clair по покрытию
у clair очень небольшой scope. но зато быстро и без false positives.
но так или иначе чем больше сканеров натравливается на image - тем спокойнее жить.
но так или иначе чем больше сканеров натравливается на image - тем спокойнее жить.
K
https://sec.sr2k.info/?p=188
и небольшая подборка
и небольшая подборка
dagda даже не упомянута почему-то.
P-
Konstantin
у clair очень небольшой scope. но зато быстро и без false positives.
но так или иначе чем больше сканеров натравливается на image - тем спокойнее жить.
но так или иначе чем больше сканеров натравливается на image - тем спокойнее жить.
триви и быстрее =) и не требует развернутого сервера
P-
Konstantin
dagda даже не упомянута почему-то.
дагда по-моему на тот момент была неживая.. но могу ошибаться