Docker镜像漏洞扫描工具Trivy--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

【简介】

Trivy是一个简单易用并且全面的容器漏洞扫描程序。
Trivy可检测操作系统软件包（Alpine，RHEL，CentOS等）和应用程序依赖项（Bundler，Composer，npm，yarn等）的漏洞。
Trivy很容易使用，只要安装二进制文件，就可以扫描了。扫描只需指定容器的镜像名称。与其他镜像扫描工具相比，例如Clair，Anchore Engine，Quay相比，Trivy在准确性、方便性和对CI的支持等方面都有着明显的优势。

点击查看原文 >>

由 @技术头条 2022-07-31 23:59 / 0个评论

赞过的人： @IT技术博客大学习

被忽视的暗面：客户端应用漏洞挖掘之旅 (gh0st.cn)

客户端应用漏洞是许多人在进行漏洞挖掘和安全测试时容易忽视的领域。随着技术的更迭和攻防手段的升级，客户端应用漏洞也逐渐出现在大众视野中（APT攻击、攻防赛事等等），在本次议题中，我们将重点关注PC侧的客户端应用程序，如即时通讯、远程服务、视频软件等应用，探索其中存在的漏洞和潜在的安全风险。

by @技术头条 2024-01-17 23:06 查看详情

深入 Android 可信应用漏洞挖掘 (paper.seebug.org)

重点介绍了主流厂商的TEE环境中的TA实现以及常见的攻击面并分享了一些针对TA做安全研究的技巧与方法，比如如何尽可能快速的拥有一台具备Root权限的手机用于研究与测试。同时还介绍了如何实现对TA进行模拟以及使用到的Fuzzing技术和部分调优策略。

by @技术头条 2023-10-30 23:40 查看详情

五大常见的渗透工具分析 (paper.seebug.org)

在威胁事件响应中，黑客们越来越频繁地使用数据传输工具（包括用于将数据传输到SFTP服务器或直接传输到云端的工具），这些工具被攻击者广泛用于数据外泄，而数据泄露问题是勒索事件中很常见的问题。本文立足于常见的应用工具，对其进行详细的检测分析。

by @技术头条 2023-10-25 00:00 查看详情

mping: 使用新的icmp库实现探测和压测工具 (colobu.com)

最近在网络探测的分析中，需要做一个使用ICMP协议进行压测的工具， ping或者fping多多少少都不满足需求，所以需要自己写一个。

by @技术头条 2023-10-24 23:53 查看详情

使用Go实现traceroute工具 (colobu.com)

这篇文章主要介绍traceroute底层的实现原理，所以不会完全复刻Linux自带的traceroute所有的参数的功能，否则会有大段的代码处理这些参数的逻辑，本文只是实现一个最基本的功能。

by @技术头条 2023-10-18 00:14 查看详情

关于 Docker 容器配置信息的渐进式思考 (blog.yuanpei.me)

容器内的配置管理，唯一正确的方向就是让配置和容器分离。不管你是用文中这些方案中的哪一种，其关键就是让配置动态地在容器内生效，而非固化到容器中。

by @技术头条 2023-10-18 00:13 查看详情

算法部署从docker到K8s (yance.wiki)

最近需要做一次面向公司的算法团队的k8s培训，算法的同事对于docker和gpu的使用还是比较熟悉的，随着大模型的发展，很多训练、测试、数据处理的任务都需要在k8s上进行，所以需要对k8s有一个基本的了解，基于这样的背景，我结合docker的使用，对k8s的一些概念进行了类

by @技术头条 2023-09-10 23:17 查看详情

使用 Docker 快速上手 Stability AI 的 SDXL 1.0 正式版 (soulteary.com)

本篇文章，我们聊聊如何使用 Docker 来本地部署使用 Stability AI 刚刚推出的 SDXL 1.0，新一代的开源图片生成模型，以及在当前如何高效的使用显卡进行推理。

by @技术头条 2023-08-18 23:07 查看详情

在本地架设根 DNS 的镜像 (blog.delphij.net)

在本地的局域网上建立 DNS 解析服务可以显著地改善 DNS 的安全性：所有的 DNS 查询将由可以信任的本地 DNS 解析服务进行验证，而不是简单地相信一台不受控的远程服务器通过 UDP 提供的应答。

by @技术头条 2023-08-07 23:24 查看详情

你的Spring Boot应用启动很慢？不妨试试这个工具！ (blog.didispace.com)

睡不着闲逛，在GitHub上看到一个不错的开源项目：Spring Startup Analyzer。
从项目名称中就大概能猜到，这是一个分析Spring应用启动过程的工具。Spring Startup Analyzer通过采集Spring应用启动过程的数据，进而生成一个交互式的分析报告，帮助用户发现Spring应用启动慢的位置。同时，Spring Startup Analyzer还提供了Spring Bean异步初始化的工具，来帮助开发者加快Spring应用的启动时间。
下面一起来看看其提供的强大功能。

by @技术头条 2023-07-30 21:37 查看详情