雅虎香港 搜尋

搜尋結果

1. looknews.cc › zh-hk › tech每日要聞

   looknews.cc › zh-hk › tech

   • 網頁紀錄

   每日要聞

2. looknews.cc › zh-hk › shuma電腦總會自動安裝軟件？學會這一招，再也不怕被干擾了 - 每日要聞

   looknews.cc › zh-hk › shuma

   • 網頁紀錄

   2020年1月11日 · 我們經常在使用電腦的時候，不知不覺就會發現，電腦上怎麼突然多出幾個軟件？ 這些應用沒有通過我們手動安裝，居然會自動安裝，每次都要慢慢卸載，特別麻煩。

3. looknews.cc › tech › 1248411雲原生安全掃描器Trivy：持續安全掃描和檢查 - 每日要聞

   looknews.cc › tech › 1248411

   • 網頁紀錄

   • 概述
   • 安裝
   • 掃描文件系統中的漏洞和錯誤配置
   • 掃描目錄中的錯誤配置
   • 集成

   Trivy是一個簡單而全面的掃描器，用於檢測容器鏡像、文件系統和Git存儲庫中的漏洞以及配置問題。Trivy檢測操作系統包（Alpine、RHEL、CentOS 等）和特定編程語言包（Bundler、Composer、npm、yarn 等）的漏洞。 此外，Trivy掃描基礎設施即代碼 (IaC) 文件，例如 Terraform、Dockerfile 和Kubernetes，從中發現部署中面臨攻擊風險和潛在配置問題的等。 Trivy易於使用。基於Golang語言開發，只需下載對應平台的二進位文件，就可以進行掃描了。

   在「looknews.cc」查看更多資訊

   Trivy安裝非常簡單，如果有Golang環境的可以Clone源碼倉自己編譯構建。或者使用發行版的包安裝器安裝，比如CentOS： sudo apt-get install wget apt-transport-https gnupg lsb-release wget -qO - aquasecurity.github.io/trivy-repo/deb/public.key | sudo apt-key add - echo deb aquasecurity.github.io/trivy-repo/deb $(lsb_release -sc) main | sudo tee -a /etc/apt/sources.list.d/trivy.list sudo apt-get update...

   在「looknews.cc」查看更多資訊

   只需指定要掃描的目錄。 trivy fs --security-checks vuln,config [YOUR_PROJECT_DIR] 例如，我們指定一個tidb的源碼目錄掃描下： trivy fs --security-checks vuln,config tidb/ 結果

   在「looknews.cc」查看更多資訊

   只需指定一個包IaC文件的目錄就行，例Terraform和Dockerfile。 trivy config [YOUR_IAC_DIR] 例如，我們還是指定tidb源碼的當前目錄掃描 trivy config ./ 結果

   在「looknews.cc」查看更多資訊

   作為一個容器掃描的工具，當然其最大的用武之處就是，繼承到cicd或者DevSecOps中，對項目自動化持續掃描，下面是給出一個gitlab-ci的例子（） stages: - test trivy: stage: test image: docker:stable services: - name: docker:dind entrypoint: ["env", "-u", "DOCKER_HOST"] command: ["dockerd-entrypoint.sh"] variables: DOCKER_HOST: tcp://docker:2375/ DOCKER_DRIVER: overlay2 DOCKER_TLS_CERTDIR: "" IMAGE: trivy-ci-test:...

   在「looknews.cc」查看更多資訊

4. looknews.cc › zh-hk › techAn Error Occurred - 每日要聞

   looknews.cc › zh-hk › tech

   • 網頁紀錄

   An Error Occurred - 每日要聞