Scanner di sicurezza open source all-in-one | Analisi delle immagini Docker con Trivy
Nel decimo video della nostra serie Blue Team Training, @HackerSploit spiega come utilizzare Trivy per analizzare le immagini Docker. Trivy è utilizzato dagli esperti di cybersicurezza per trovare vulnerabilità e misconfigurazioni IAC, per scoprire SBOM, per la scansione del cloud, per i rischi di sicurezza di Kubernetes e altro ancora.
L'intera serie di corsi di formazione del Blue Team è disponibile qui.
Capitoli:
0:00 Introduzione
0:26 Cosa tratteremo
0:45 Prerequisiti
1:24 Scansione delle vulnerabilità per Docker Images
4:07 Introduzione a Trivy
5:13 Dimostrazione pratica
5:30 Ottenere Trivy
6:30 Utilizzo di Trivy
8:23 Caricamento di Trivy in Docker
9:00 Ottenere un'immagine da analizzare
9:59 Scansione di un'immagine con Trivy
19:52 Conclusione
Nuovo su Linode? Iniziate qui con un credito di 100 dollari!
Guardate la serie Red Team di Hackersploit.
Per saperne di più su Trivy.
Iscrivetevi per essere avvisati dei nuovi episodi non appena vengono pubblicati.
#BlueTeam #CyberSecurity #Trivy
Prodotti: Blue Team, Trivy, Cybersecurity; @HackerSploit
Ti potrebbe interessare anche...
-
Configurazione dell'accesso di root | HackerSploit Linux Security
In questo video di follow-up sulla sicurezza del vostro SSH, Alexis di HackerSploit mostra come aggiungere utenti al gruppo sudo. -
Acquisizione della memoria Linux con LiME | Formazione HackerSploit Blue Team
LiME (ex DMD) è un modulo caricabile del kernel (LKM) che consente l'acquisizione di memoria volatile da Linux e da dispositivi basati su Linux. -
Tutorial completo UFW | HackerSploit Sicurezza Linux
In questo video, HackerSploit mostrerà come UFW viene utilizzato attraverso la riga di comando, consentendo di semplificare le configurazioni del firewall. -
Simulare gli attacchi con Infection Monkey - Simulazione, validazione e mitigazione della sicurezza informatica
Infection Monkey è un simulatore di violazione e attacco open source che aiuta a convalidare i controlli e a identificare come gli aggressori potrebbero sfruttare la vostra rete.