Ders 3.5: İmajları zafiyetlere karşı taramak

Her imaj, temelinden gelen bir işletim sistemi dolusu paket taşır ve bu paketlerin bilinen zafiyetleri (CVE'ler) vardır. Trivy gibi tarayıcılar onları önem derecesi ve onları düzelten sürümle listeler; böylece tehlikeli imajları hatta engelleyebilir ve yeniden derleyerek yamalayabilirsin. Laboratuvarda çalışan API imajını tarıyor, kritik ve yüksek bulgulara odaklanıyor, yeniden derlemenin düzelttiğini henüz düzeltmesi olmayandan ayırıyor ve güncel bir temel üzerinde sağlamlaştırılmış Dockerfile'dan oluşturulan yeni imajla karşılaştırıyorsun.

16 dk

Bu derste öğreneceklerin

Bir imaj tarayıcısının neyi kontrol ettiğini açıklamak
Bir Trivy raporunu okumak
Önem derecesine göre süzmek
Düzeltilebilir bulguları düzeltilmemiş olanlardan ayırmak
Güncel bir temel üzerinde yeniden derleyerek yamalamak

Temel terimler

CVE: Common Vulnerabilities and Exposures: bilinen bir zafiyet için herkese açık bir kimlik.
Önem / CVSS: Bir zafiyetin ne kadar ciddi olduğu; CVSS, LOW, MEDIUM, HIGH, CRITICAL'a eşlenen 0–10 arası bir puan verir.
İmaj tarayıcısı: Bir imajdaki paketleri listeleyen ve onları zafiyet veritabanlarıyla eşleştiren araç.
Düzeltilmiş sürüm: Bir zafiyeti gideren paket sürümü; henüz düzeltme yoksa boştur.
SBOM: Yazılım malzeme listesi: bir imajdaki ya da uygulamadaki tüm bileşenlerin listesi.

← Sigma kuralları · Tüm dersler · Sistemler parolaları nasıl saklar →