Size: a a a

DevSecOps - русскоговорящее сообщество

2020 August 21

YS

Yury Shabalin in DevSecOps - русскоговорящее сообщество
Ну не всегда)))
источник

IA

Ivan Afanasiev in DevSecOps - русскоговорящее сообщество
Yury Shabalin
Ну я же не спамер :(
Опять проказничаешь?
источник

PR

Pavel Ran in DevSecOps - русскоговорящее сообщество
/help@JohnRoebot
источник

YS

Yury Shabalin in DevSecOps - русскоговорящее сообщество
Ivan Afanasiev
Опять проказничаешь?
источник

RR

Roman Rusakov in DevSecOps - русскоговорящее сообщество
Roman Rusakov
Народ а какой бы простой и елегантный способ подкладывать trusted root CA в контейнеры в кубе для приватных доменов?
Вот так ещё подсказали, кто ищет тоже
https://kubernetes.io/docs/concepts/workloads/pods/podpreset/
источник
2020 August 25

G

GenRockeR in DevSecOps - русскоговорящее сообщество
Коллеги, всем привет. Кто либо знает каналы телеги по FreeRadius?
источник
2020 August 26

AP

Anton Patsev in DevSecOps - русскоговорящее сообщество
источник

ST

Sergey Trapeznikov in DevSecOps - русскоговорящее сообщество
https://github.com/optiopay/klar
кто то юзал это поделие?
у него косяк с отображением уязвимостей по порогу, если у меня нет high/critical CVE, но я ему скажу порог high, но он мне покажет список CVE вообще всех уровней
источник

K

Konstantin in DevSecOps - русскоговорящее сообщество
Sergey Trapeznikov
https://github.com/optiopay/klar
кто то юзал это поделие?
у него косяк с отображением уязвимостей по порогу, если у меня нет high/critical CVE, но я ему скажу порог high, но он мне покажет список CVE вообще всех уровней
я его юзаю, но не ограничиваю порог. мне всё интересно. :-)
источник

ST

Sergey Trapeznikov in DevSecOps - русскоговорящее сообщество
задача стоит ломать сиай если при скане найдена high+ уязвимость
у него в доке сказано, что если поставить такой порог, то он мне даст code 1
источник

ST

Sergey Trapeznikov in DevSecOps - русскоговорящее сообщество
но это работает только тогда, когда эти уязвимости вообще существуют
источник

K

Konstantin in DevSecOps - русскоговорящее сообщество
у меня сиай фейлится, если clair хоть чем-то недоволен.
источник

ST

Sergey Trapeznikov in DevSecOps - русскоговорящее сообщество
то есть у тебя порог low+?
источник

K

Konstantin in DevSecOps - русскоговорящее сообщество
я порог не устанавливаю, поэтому - любой косяк даст exit 1.
источник
2020 August 27

MM

Maxim Maximov in DevSecOps - русскоговорящее сообщество
Konstantin
я порог не устанавливаю, поэтому - любой косяк даст exit 1.
Икона девопса)
источник

K

Konstantin in DevSecOps - русскоговорящее сообщество
Maxim Maximov
Икона девопса)
живой, курилка. :-) смотри чё опенсорснули - https://github.com/anchore/grype
источник

K

Konstantin in DevSecOps - русскоговорящее сообщество
мне там больше всего зашло --scope all-layers. немногие такое умеют.
источник

MM

Maxim Maximov in DevSecOps - русскоговорящее сообщество
Прикольно, стоит попробовать
Ваня пайплайнов нальёт по зависимостях на днях как раз)
Но это мы уже в ЛС обсудим)
источник

MM

Maxim Maximov in DevSecOps - русскоговорящее сообщество
Только вот у него пока сходу не нашел примеров конфигов чтобы режектить уязвимости
источник

K

Konstantin in DevSecOps - русскоговорящее сообщество
не, в игнор там уже можно.
но в целом - сырое как всем привет. но уже выглядит неплохо.
источник