GitHub - rung/threat-matrix-cicd: Threat matrix for CI/CD PipelineA tag already exists with the provided branch name. Many Git commands accept both tag and branch names, so creating this branch may cause unexpected behavior. Are you sure you want to create this branch?
パッケージマãƒãƒ¼ã‚¸ãƒ£ã§é…布ã•ã‚Œã‚‹ãƒžãƒ«ã‚¦ã‚§ã‚¢ã€å¯¾ç–ã¨èª²é¡Œã«ã¤ã„㦠- ã¶ã‚‹ãƒ¼ãŸã‚‹ã”ã¶ã‚Šã‚“
ã¯ã˜ã‚ã« ç”»åƒã¯è¨˜äº‹ã«å…¨ã関係ãªã„カニã®ãƒ•ã‚£ã‚®ãƒ¥ã‚¢ã§ã™ðŸ‘‹ è¿‘å¹´ã€å–„良ãªãƒ‘ッケージを騙ã£ãŸãƒžãƒ«ã‚¦ã‚§ã‚¢ãŒé…布ã•ã‚Œã¦ã„るケースãŒå¢—ãˆã¦ãã¦ã„ã¾ã™ã€‚ ã“れらã®ãƒžãƒ«ã‚¦ã‚§ã‚¢ã¯ãƒ‘ッケージマãƒãƒ¼ã‚¸ãƒ£ä¸Šã§é…布ã•ã‚Œã€é–‹ç™ºè€…端末やãれをビルトインã—ãŸã‚·ã‚¹ãƒ†ãƒ を利用ã™ã‚‹ãƒ¦ãƒ¼ã‚¶ãƒ¼ç«¯æœ«ã§æ‚ªäº‹ã‚’åƒãã¾ã™ã€‚ ã“ã‚Œã¯ä¿—ã«ã„ã†ã‚µãƒ—ライãƒã‚§ãƒ¼ãƒ³åž‹æ”»æ’ƒã§ã€ ã“れらã®é–¢é€£ãƒ‹ãƒ¥ãƒ¼ã‚¹ã‚’ç›®ã«ã™ã‚‹æ©Ÿä¼šãŒå¢—ãˆã¦ãã¦ã„ã‚‹ã“ã¨ã‚’ã€å¤šãã®é–‹ç™ºè€…ãŒä½“æ„Ÿã•ã‚Œã¦ã„ã‚‹ã¨æ€ã„ã¾ã™ã€‚ ãŸã ã€ã“れらã®ã‚µãƒ—ライãƒã‚§ãƒ¼ãƒ³åž‹æ”»æ’ƒã®è¨˜äº‹ã¯ã€ ã©ã†ã—ã¦ã‚‚エンドユーザー（パッケージを利用ã™ã‚‹é–‹ç™ºè€…å´ãƒ»ãれらを組ã¿è¾¼ã‚“ã アプリを実行ã™ã‚‹ãƒ¦ãƒ¼ã‚¶ãƒ¼å´ï¼‰ã®å¯¾ç–ã«ç„¦ç‚¹ãŒå½“ã¦ã‚‰ã‚ŒãŸã‚‚ã®ãŒæ®†ã©ã®ã‚ˆã†ã«æ„Ÿã˜ã¦ã„ã¾ã™ã€‚ ãã“ã§æœ¬è¨˜äº‹ã§ã¯ã€ã“ã®ã‚¨ãƒ³ãƒ‰ãƒ¦ãƒ¼ã‚¶ãƒ¼å´ã®å¯¾ç–ã ã‘ã§ã¯ãªã〠パッケージマãƒãƒ¼ã‚¸ãƒ£ãƒ¡ãƒ³ãƒ†ãƒŠãƒ¼ãŸã¡ãŒã©ã†å¯¾ç–ã—ã¦ã„ã‚‹ã®ã‹ã‚‚å«ã‚ã¦ã€ 「パッケージマãƒãƒ¼ã‚¸ãƒ£ä¸Šã§è¡Œã‚れるマルウェ
Dockerfileã®å±žäººåŒ–ã«ã‚ˆã‚‹è„†å¼±æ€§ã‚’防ã’　ベストãªã‚¤ãƒ¡ãƒ¼ã‚¸ãŒä½œæˆå¯èƒ½ãªCloud Native Buildpacksã®ä½¿ã„æ–¹
クラウドãƒã‚¤ãƒ†ã‚£ãƒ–技術を日本ã«ã‚‚浸é€ã•ã›ã‚‹ã“ã¨ã‚’目的ã«é–‹å‚¬ã•ã‚ŒãŸã€ŒCLOUDNATIVE DAYS Spring 2021 ONLINEã€ã€‚ã“ã“ã§VMwareã®ä¼Šè—¤æ°ãŒã€Œè„± Dockerfileï¼ã€€Cloud Native Buildpacksã¨kpackを使ã£ãŸç°¡å˜ã§å®‰å…¨ãªã‚¤ãƒ¡ãƒ¼ã‚¸ã€ã‚’テーマã«ç™»å£‡ã€‚ã¾ãšã¯ã€Dockerfileã®å•é¡Œç‚¹ã¨Cloud Native Buildpacksã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã—ãŸã€‚ トーク内容ã®ç›®æ¬¡ 伊藤裕一æ°ï¼ˆä»¥ä¸‹ã€ä¼Šè—¤ï¼‰ï¼šã€Œè„± Dockerfileï¼ã€€Cloud Native Buildpacksã¨kpackを使ã£ãŸç°¡å˜ã§å®‰å…¨ãªã‚¤ãƒ¡ãƒ¼ã‚¸ã€ã¨ã„ã†å†…容ã«ã¤ã„ã¦ã€ä¼Šè—¤ãŒãŠè©±ã—ã—ã¾ã™ã€‚ 目次ã§ã™ã€‚最åˆã«Dockerfileã®ãŠã•ã‚‰ã„ã¨ã€å•é¡Œç‚¹ã‚’話ã—ã¾ã™ã€‚ãã—ã¦ã€Dockerfileを使ã‚ãšã«ãƒ“ルドを実施ã™ã‚‹Cloud Native Buildpacks（CNB）ã®æ¦‚è¦ã¨
Codecovã®Bash UploaderãŒæ›¸ãæ›ãˆã‚‰ã‚ŒãŸä»¶ - keroxpã®Scrapbox
https://about.codecov.io/security-update/ 2021/04/15ã€ã‚³ãƒ¼ãƒ‰ã‚«ãƒãƒ¬ãƒƒã‚¸ã®è¨˜éŒ²ã‚µãƒ¼ãƒ“スã§ã‚ã‚‹Codecovã‹ã‚‰ä¸Šè¨˜ã®ã‚ˆã†ãªã‚¢ãƒŠã‚¦ãƒ³ã‚¹ãŒæœ‰ã£ãŸ 端的ã«è¨€ã†ã¨ã€CodecovãŒCI上ã§ä½¿ã£ã¦ã„ã‚‹ã‚«ãƒãƒ¬ãƒƒã‚¸ãƒ•ã‚¡ã‚¤ãƒ«ã®ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã‚¹ã‚¯ãƒªãƒ—トã§ã‚ã‚‹BashスクリプトãŒä½•è€…ã‹ã«æ›¸ãæ›ãˆã‚‰ã‚Œã€ãã‚ŒãŒï¼“ヶ月（01/31~）気ãŒä»˜ã‹ãªã‹ã£ãŸã‚‰ã—ã„ Bash Scriptã¯ä»¥ä¸‹ã®ã‚ˆã†ã«Curl経由ã§ç›´æŽ¥å½¢ã§å®Ÿè¡Œã™ã‚‹å½¢å¼ã ã£ãŸ code:bash bash <(curl -s xxxxx/xxx.sh) ã§ã€ä»Šå›žã“ã®ãƒªãƒ¢ãƒ¼ãƒˆã«ã‚ã‚‹bashファイルãŒã¾ã‚‹ã”ã¨æ›¸ãæ›ãˆã‚‰ã‚ŒãŸã¨ã®ã“㨠ãã®çµæžœã€ã“れを使ã£ã¦ã„ã‚‹å„種プãƒã‚¸ã‚§ã‚¯ãƒˆã®CIマシン上ã®æ©Ÿå¯†ãƒ‡ãƒ¼ã‚¿ãŒã¶ã£ã“抜ã‹ã‚ŒãŸã‚‰ã—ㄠ何ãŒã©ã“ã‹ã‚‰ã©ã®ç¨‹åº¦æŠœã‹ã‚ŒãŸã®ã‹ã¯ä¸æ˜Žãªã®ã§ã™ãŒã€ä¸Šè¨˜ãƒ¬ãƒãƒ¼ãƒˆã«ã‚ˆã‚Œã°ãã†ã„ã£ãŸãƒ‡ãƒ¼ã‚¿ãŒå¤–部ã®
CIã§ç°¡å˜ã«ã¤ã‹ãˆã‚‹ã‚³ãƒ³ãƒ†ãƒŠã®ã‚»ã‚ュリティ診æ–ï½¢Dockleï½£ - Qiita
ã¯ã˜ã‚㫠コンテナイメージã®ã‚»ã‚ュリティ診æ–ツール｢Dockle｣をæ£å¼ã«ãƒªãƒªãƒ¼ã‚¹ã—ã¾ã—ãŸã€‚コンテナイメージã‹ã‚‰ç‰¹ã«å±é™ºãªé …目をãƒã‚§ãƒƒã‚¯ã™ã‚‹ã¨ã¨ã‚‚ã«ã€ã‚¤ãƒ¡ãƒ¼ã‚¸ã«ä¿å˜ã•ã‚Œã¦ã„るコマンド履æ´ã‚’ã‚‚ã¨ã«ãƒ™ã‚¹ãƒˆãƒ—ラクティスã«æ²¿ã£ãŸã‚³ãƒ³ãƒ†ãƒŠã‚¤ãƒ¡ãƒ¼ã‚¸ãŒä½œã‚Œã¦ã„ã‚‹ã‹ã‚‚確èªã§ãã¾ã™ã€‚ https://github.com/goodwithtech/dockle å°Žå…¥ã¾ã§ インストールã—ãŸã‚‰ã€ã‚ã¨ã¯ã‚¤ãƒ¡ãƒ¼ã‚¸åを指定ã™ã‚Œã°OKã§ã™ã€‚ ä»–ã«ã¯ä½•ã‚‚用æ„ã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã›ã‚“。ãã†ã€Dockerã™ã‚‰ä¸è¦ã§ã™ã€‚ å„OSã§ã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«æ‰‹é †ã¯ã“ã¡ã‚‰ã€‚ プライベートレジストリã«ã‚‚対応ã—ã¦ã¾ã™ã€‚プライベートレジストリã®ã‚¤ãƒ¡ãƒ¼ã‚¸ã‚’利用ã™ã‚‹æ–¹æ³•ã¯ã“ã¡ã‚‰ã€‚ Dockleã®å…¬å¼ã‚¤ãƒ¡ãƒ¼ã‚¸ã‚‚用æ„ã—ã¦ã¾ã™ã€‚利用方法ã¯ã“ã¡ã‚‰ã‚’ã”確èªãã ã•ã„。 実行çµæžœã¯ã€ä»¥ä¸‹ã®ã‚ˆã†ã«ã§ã¾ã™ã€‚ å•é¡Œãªã‘れ㰠｢PASSï½£ãŒè¡¨ç¤ºã•ã‚Œã¾ã™ã€‚ 特徴 Dockleã®ç‰¹
PHP開発ã§CIã™ã‚‹ãªã‚‰Scrutinizer使ã£ã¦ã¿ã‚ˆã† - Qiita
ScrutinizerãŒå‡„ã„ï¼ï¼ Scrutinizerã¨ã„ã†ã‚µãƒ¼ãƒ“スãŒPHPã®é™çš„解æžå‡ºæ¥ã¦å‡„ã„ã¨ã„ã†ã‚¹ãƒ©ã‚¤ãƒ‰ã‚’èªã‚“ã§è©¦ã—ã«ä½¿ã£ã¦ã¿ãŸã‚‰æ€ã„ã®å¤–ã™ã”ã‹ã£ãŸã€‚ å…¬å¼ã‚µã‚¤ãƒˆURL https://scrutinizer-ci.com/ スライドã®è¨˜äº‹ http://www.slideshare.net/hinakano/scrutinizer-ciphp オープンソースã®ãƒªãƒã‚¸ãƒˆãƒª(publicリãƒã‚¸ãƒˆãƒªï¼Ÿ)ãªã‚‰ç„¡æ–™ã§åˆ©ç”¨å‡ºæ¥ã‚‹ã‚ˆã†ã§ã™ã€‚ é™çš„解æžãŒå„ªç§€ï¼ Scrutinizerã§ã¯åˆæœŸè¨å®šã®æ®µéšŽã§ã€php-simã€pdependã€php-analyzerツールãŒæœ‰åŠ¹ã«ãªã£ã¦ã„ã¾ã™ã€‚ ã“れらツールã®ä»–ã«è¨å®šã§ã€ PHP Code Sniffer PHP Change Tracking Analyzer PHP CS Fixer PHP Mess Detector Security Advis
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Attacking and Securing CI/CD Pipeline
GitHub - wallet77/qualscan: A CLI, and API, tool to run many quality check-ups on your javascript project.
projectdiscovery/pd-actions
{{#tags}}- {{label}}
{{/tags}}