タグ: #container-security
GPU・LLM・MLOps・Kubernetes、そしてマインドセット · 7 件
Dockerfileで繰り返される失敗 — root実行、PID 1、イメージに残るシークレット
ビルドは通るのに運用でだけ壊れるDockerfileの問題を、原因から整理します。USERを指定せずrootで動くコンテナ、latestタグと再現性、ADDを避けるべき理由、shell formのCMDがSIGTERMを飲み込んでデプロイのたびに10秒を失い137で死ぬ仕組み、PID 1のゾンビ回収の責任とtini、ARGやENVで渡したトークンがdocker historyに残る問題とBuildKitのsecret mountを、実際
2026-07-26 · 19 分で読めます #docker#dockerfile#container-security#pid1#devopsコンテナ&サプライチェーンセキュリティ 2026 ディープダイブ — Trivy / Grype / Snyk / Sysdig / Tetragon / Falco / Cosign / Sigstore 総まとめ
2024年のxzバックドア事件と2025年のEU CRA(サイバーレジリエンス法)施行を経て、コンテナのサプライチェーンセキュリティはもはや「スキャンして終わり」ではない。Trivy/Grype/Snyk/Sysdigイメージスキャナー、Tetragon/Falco eBPFランタイムセキュリティ、Cosign/Sigstoreキーレス署名、in-toto/SLSAレベル1〜4、CycloneDX/SPDX SBOM、distroles
2026-05-25 · 34 分で読めます #container-security#trivy#grype#snyk#sysdigコンテナ & Kubernetes セキュリティスキャン 2026 完全ガイド - Trivy・Grype・Snyk Container・Anchore・Clair・Falco・Kubescape・Datree・Polaris・Tetragon 深掘り
2026年5月時点のコンテナ・Kubernetes セキュリティスキャンエコシステムを一気にまとめます。Trivy 0.58・Grype・Syft・Clair v4・Snyk Container などのイメージ脆弱性スキャナ、Falco・Tetragon・Tracee などの eBPF ランタイムセキュリティ、Kubescape・Datree・kube-bench・Polaris・Checkov などの K8s 設定不備スキャナ、Cos
2026-05-16 · 33 分で読めます #japanese#container-security#kubernetes-security#trivy#grypeコンテナ & クラウドネイティブセキュリティ 2026 — Trivy・Grype・Snyk・Aikido・Wiz・Sysdig・Tetragon 徹底比較（Shift-Left から Runtime まで）
コンテナセキュリティの道具が増えすぎた。scanner（Trivy・Grype・Snyk）、AppSec + Cloud 統合（Aikido）、CNAPP リーダー（Wiz・Orca）、runtime 検出（Sysdig Falco・Tetragon）、artifact 側（JFrog Xray）、SBOM（Syft）、署名（Cosign/Sigstore）、supply chain（SLSA）、distroless（Wolfi/Cha
2026-05-14 · 31 分で読めます #container-security#trivy#snyk#aikido#wizコンテナセキュリティ＆サプライチェーンセキュリティ完全ガイド2025：イメージスキャニング、Sigstore、SBOM、ランタイムセキュリティ
コンテナセキュリティのすべて！イメージスキャニング（Trivy/Grype/Snyk）、イメージ署名（Sigstore/cosign）、SBOM（CycloneDX/SPDX）、ランタイムセキュリティ（Falco/Tetragon）、Pod Security Standards、Network Policy、Seccomp/AppArmor、サプライチェーンセキュリティ（SLSA）。
2026-04-14 · 18 分で読めます #container-security#supply-chain#image-scanning#sigstore#sbomDevSecOps完全ガイド2025：Shift-Leftセキュリティ、SAST/DAST/SCA、コンテナセキュリティまで
DevSecOpsのすべて！Shift-Leftセキュリティ戦略、SAST（SonarQube/Semgrep）、DAST（ZAP/Burp）、SCA（Snyk/Dependabot）、コンテナセキュリティ（Trivy）、サプライチェーンセキュリティ（SBOM/SLSA）、シークレット検出、GitHub Actionsセキュリティパイプライン。
2026-03-24 · 24 分で読めます #devsecops#security#shift-left#sast#dastコンテナイメージセキュリティとソフトウェアサプライチェーン保護：Trivy、Cosign、SBOM、Sigstore実践ガイド
コンテナイメージセキュリティのライフサイクル全体を解説します。Trivyによる脆弱性スキャン、Cosign/Sigstoreによるイメージ署名、SBOMの生成と管理、SLSAフレームワークまで、本番環境のソフトウェアサプライチェーンセキュリティをコードとともに実装します。
2026-03-13 · 22 分で読めます #devops#container-security#trivy#cosign#sbom