トーマス・セグラ
トーマスのさらなる作品
docker強化イメージエンタープライズトライアルを最大限に活用する パート 3
パート 1 とパート 2では、基準を確立しました。サービスをDocker Hardened Image(DHI)に移行し、脆弱性数がゼロに落ち、署名とSLSAの出所を検証しました。このブログでは、DHIトライアル中にエンジニアが次によく尋ねる質問「カスタムイメージが必要になったらどうするか?」について解説します。
今すぐ読む
docker強化イメージエンタープライズトライアルを最大限に活用する パート 2
このシリーズのパート 1 では、Node.jsサービスをDocker Hardened Images(DHI)に移行し、印象的な結果を測定しました。しかし、これらの主張を独立してどうやって検証するのでしょうか?この記事では、署名検証、出所分析、コンプライアンス証拠検査、SBOM分析の検証プロセスについて説明します。
今すぐ読む
docker強化イメージエンタープライズトライアルを最大限に活用する パート 1
このシリーズは、Docker Hardened Imagesのトライアルを最大限に活用するのに役立ちます。ドキュメントには触れない点、つまり混乱するポイント、実際に重要な指標、そして結果を簡単に評価する方法についてもカバーします。
今すぐ読む
docker強化イメージエンタープライズトライアルを最大限に活用する パート 3
パート 1 とパート 2では、基準を確立しました。サービスをDocker Hardened Image(DHI)に移行し、脆弱性数がゼロに落ち、署名とSLSAの出所を検証しました。このブログでは、DHIトライアル中にエンジニアが次によく尋ねる質問「カスタムイメージが必要になったらどうするか?」について解説します。
今すぐ読む
docker強化イメージエンタープライズトライアルを最大限に活用する パート 2
このシリーズのパート 1 では、Node.jsサービスをDocker Hardened Images(DHI)に移行し、印象的な結果を測定しました。しかし、これらの主張を独立してどうやって検証するのでしょうか?この記事では、署名検証、出所分析、コンプライアンス証拠検査、SBOM分析の検証プロセスについて説明します。
今すぐ読む
docker強化イメージエンタープライズトライアルを最大限に活用する パート 1
このシリーズは、Docker Hardened Imagesのトライアルを最大限に活用するのに役立ちます。ドキュメントには触れない点、つまり混乱するポイント、実際に重要な指標、そして結果を簡単に評価する方法についてもカバーします。
今すぐ読む