태그: #sysdig
GPU·LLM·MLOps·쿠버네티스, 그리고 마음가짐에 관한 글 · 3 편
컨테이너 & 공급망 보안 2026 딥다이브 — Trivy / Grype / Snyk / Sysdig / Tetragon / Falco / Cosign / Sigstore 총정리
2024년 xz 백도어 사건과 2025년 EU CRA(Cyber Resilience Act) 발효 이후 컨테이너 공급망 보안은 더 이상 "scan하고 끝"이 아니다. Trivy/Grype/Snyk/Sysdig 이미지 스캐너, Tetragon/Falco eBPF 런타임 보안, Cosign/Sigstore 키리스 서명, in-toto/SLSA 1-4 단계, CycloneDX/SPDX SBOM,
2026-05-25 · 40 분 읽기 #container-security#trivy#grype#snyk#sysdigCSPM 클라우드 보안 자세 관리 2026 — Wiz (Google $32B 인수) / Lacework / Orca / Aqua / Sysdig / Prisma Cloud / DSPM 심층 가이드
2026년 5월 기준 클라우드 보안 자세 관리(CSPM) 생태계를 정리합니다. 2025년 3월 Google이 $32B에 인수한 Wiz를 비롯해 Lacework(Fortinet 인수), Orca Security, Aqua Security, Sysdig, Prisma Cloud, Snyk Cloud, Tenable Cloud Security, Datadog CSM, Microsoft Defend
2026-05-16 · 39 분 읽기 #cspm#cloud-security#wiz#google-wiz#lacework컨테이너 & 클라우드네이티브 보안 2026 — Trivy·Grype·Snyk·Aikido·Wiz·Sysdig·Tetragon 심층 비교 (Shift-Left부터 Runtime까지)
컨테이너 보안 도구가 너무 많아졌다. 스캐너(Trivy·Grype·Snyk), AppSec+Cloud 통합(Aikido), CNAPP 리더(Wiz·Orca), runtime 탐지(Sysdig Falco·Tetragon), artifact 사이드(JFrog Xray), SBOM(Syft), 서명(Cosign/Sigstore), 공급망(SLSA), distroless(Wolfi/Chainguar
2026-05-14 · 34 분 읽기 #container-security#trivy#snyk#aikido#wiz