知りたいのは「本当に対応が必要な脆弱性」　コンテナセキュリティのアラート過多問題にどう対処すべき？

知りたいのは「本当に対応が必要な脆弱性」　コンテナセキュリティのアラート過多問題にどう対処すべき？

知りたいのは「本当に対応が必要な脆弱性」　コンテナセキュリティのアラート過多問題にどう対処すべき...概要を表示 知りたいのは「本当に対応が必要な脆弱性」　コンテナセキュリティのアラート過多問題にどう対処すべき？：システムコールをプロファイリングし脆弱性の優先順位づけを実現 Linuxベースのコンテナは開発者にとって実用的なオプションとしてメインストリームとなった。しかし、セキュリティの観点では日夜さまざまな脆弱性が報告され、運用担当者の不安は収まることがないのが実情だろう。Linuxを始めとするオープンソースソフトウェア（OSS）はソースコードが公開されていることで世界中のエンジニアが改良を行えるという利点はあるものの、攻撃者にとっても弱点を突くことが可能となってしまう。 コンテナはベースとなるLinuxのカーネル、その配布形態であるディストリビューション、さらにアプリケーションが利用するさまざまなパッケージやライブラリ、ランタイムから構成されており、アプリケーションの開発においては膨大な数の依存関