Dockerfileã®ãƒ™ã‚¹ãƒˆãƒ—ラクティス Top 20本文ã®å†…容ã¯ã€2021å¹´3月9æ—¥ã«Ãlvaro IradierãŒæŠ•ç¨¿ã—ãŸãƒ–ãƒã‚°(https://sysdig.com/blog/dockerfile-best-practices/)ã‚’å…ƒã«æ—¥æœ¬èªžã«ç¿»è¨³ãƒ»å†æ§‹æˆã—ãŸå†…容ã¨ãªã£ã¦ãŠã‚Šã¾ã™ã€‚ Dockerfileã®ãƒ™ã‚¹ãƒˆãƒ—ラクティスã®ã‚¯ã‚¤ãƒƒã‚¯ã‚»ãƒƒãƒˆã‚’イメージビルドã«é©ç”¨ã™ã‚‹ã“ã¨ã§ã€ã‚»ã‚ュリティå•é¡Œã‚’防ãŽã€ã‚³ãƒ³ãƒ†ãƒŠåŒ–ã•ã‚ŒãŸã‚¢ãƒ—リケーションを最é©åŒ–ã™ã‚‹æ–¹æ³•ã‚’å¦ã³ã¾ã™ã€‚ コンテナ化ã•ã‚ŒãŸã‚¢ãƒ—リケーションやマイクãƒã‚µãƒ¼ãƒ“スã«ç²¾é€šã—ã¦ã„る人ãªã‚‰ã€è‡ªåˆ†ã®ã‚µãƒ¼ãƒ“スãŒãƒžã‚¤ã‚¯ãƒã‚µãƒ¼ãƒ“スã§ã‚ã‚‹ã“ã¨ã«æ°—ã¥ã„ã¦ã„ã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。ã—ã‹ã—ã€è„†å¼±æ€§ã®æ¤œå‡ºã€ã‚»ã‚ュリティå•é¡Œã®èª¿æŸ»ã€ãƒ‡ãƒ—ãƒã‚¤å¾Œã®å ±å‘Šã‚„ä¿®æ£ãªã©ã€ç®¡ç†ã®ã‚ªãƒ¼ãƒãƒ¼ãƒ˜ãƒƒãƒ‰ãŒãƒžã‚¯ãƒãªå•é¡Œã«ãªã£ã¦ã„ã¾ã™ã€‚ ã“ã®ã‚ªãƒ¼ãƒãƒ¼ãƒ˜ãƒƒãƒ‰ã®å¤šãã¯ã€ã‚»ã‚ュリティをシフトレフトã—ã€é–‹ç™ºãƒ¯ãƒ¼ã‚¯ãƒ•ãƒãƒ¼ã®ä¸ã§å¯èƒ½ãªé™ã‚Šæ—©ã潜在的ãªå•é¡Œã«å–り組むã“
ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‚’教訓ã«ã€€GMOペパボãŒ500å°è¶…ã®ã‚µãƒ¼ãƒã«å°Žå…¥ã—ãŸã‚ªãƒ¼ãƒ—ンソースã®ã‚»ã‚ュリティ監査基盤「Wazuhã€ã¨ã¯
ウェブ・セã‚ュリティ試験（通称：徳丸試験）を2019å¹´12月より開始 | PHP技術者èªå®šæ©Ÿæ§‹
サイãƒãƒ¼è¦å¯Ÿã«å®¶å®…æœç´¢ã‚’å—ã‘ãŸéš›ã®ä½“験談
機密データä¿è·ã«æœ‰ç”¨ãª DLP API ã®æ–°æ©Ÿèƒ½ | Google Cloud å…¬å¼ãƒ–ãƒã‚°
ãŠæŽ¢ã—ã®ãƒšãƒ¼ã‚¸ã¯ã¿ã¤ã‹ã‚Šã¾ã›ã‚“ - グノシー
OpenSSLã®Heartbleedå•é¡Œã‚’解決ã™ã‚‹ã€‚CentOS 6.5ç·¨
「OpenSSLã€ã«é‡å¤§ãªãƒã‚°ã€ç§˜å¯†éµã‚„通信内容ãŒè¦‹ã‚‰ã‚Œã¦ã—ã¾ã†è„†å¼±æ€§ã€€
httpsã ã‹ã‚‰ã¨ã„ã†ã ã‘ã§å®‰å…¨ï¼Ÿèª¿ã¹ãŸã‚‰æ€–ããªã£ã¦ããŸSSLã®è©±!？ - Qiita
Macã§ã©ã®ã‚»ã‚ュリティーソフトを使ã£ãŸã‚‰ã„ã„ã®ã‹ã‚ã‹ã‚Šã¾ã›ã‚“｜Mac - 週刊アスã‚ー
ãªãœGoogleã¯JSONã®å…ˆé ã« while(1); ã‚’ã¤ã‘ã‚‹ã®ã‹ - Qiita
ã“ã‚Œãらã„ã‚„ã£ã¨ã‘　〜Linuxサーãƒã®ã‚»ã‚ュリティè¨å®šã€œ - nabeã®é›‘記帳
{{#tags}}- {{label}}
{{/tags}}