​​​​​heise+ | Docker: Container-Images mit Trivy auf Sicherheitslücken durchleuchten
#ContainerImages #Containerisierung #Docker #Sicherheit #Sicherheitslücke #Tools #Trivy

Welche Abhängigkeiten im Docker-Image stecken und ob sie Sicherheitslücken mitbringen, ist nicht immer offensichtlich․ Mit Trivy finden Sie es einfach heraus․

​​​​​heise+ | Sichere Container-Tools im Vergleich: GitLab, Harbor, Nexus und Quay
#CloudDienste #ContainerasaService #ContainerImages #ContainerRegistries #Containerisierung #Dockerimages #Git #Harbor #OpenContainerInitiative #RedHatQuay #SonatypeNexus #Test #CaaS #ContainerRegistry

Teil des Erfolgs von Container-Tools ist eine weitreichende Standardisierung․ Doch welches Tool passt am besten zu den eigenen Bedürfnissen? Ein Überblick․

​​​​​Buchbesprechung: Hacking Kubernetes
#ContainerImages #Containerisierung #Kubernetes #Sicherheit

Aus dem Blickwinkel des Angreifers zeigen die Autoren notwendige und empfehlenswerte Konfigurationsoptionen auf, die Kubernetes in der Praxis sicherer machen․

​​​​​heise+ | Supply-Chain-Security: Container bauen, Schwachstellen entdecken
#CloudSecurityTools #CloudDienste #CloudMonitoringTools #ContainerasaService #ContainerImages #Containerisierung #LinuxContainers #Netzwerksicherheit #Sicherheit #SupplyChain #Virtualisierung #CaaS

Containerisierte Anwendungen bringen oft lange und intransparente Abhängigkeitsketten mit sich․ Einige Regeln helfen, versteckte Schwachstellen zu entdecken․