ダン・ステルツァー

「Dan」のその他のアイテム

スキャナー統合 2026年5月5日

DockerとBlack Duckによる精密コンテナセキュリティ

現代のコンテナ化されたアプリケーションの複雑さは、開発者を「ノイズ」の海に沈ませてしまうことが多いです。これはファイルシステム内に存在するが、アプリケーションに実際のリスクをもたらさない脆弱性です。Black DuckとDocker Hardened Images(DHI)の統合は、この課題に対する決定的な答えを提供します。Dockerのデフォルトによる安全基盤を組み合わせ、VEX(脆弱性脆弱性脆弱性交換)を用いて...

今すぐ読む

VEX: Wiz + Docker Hardened Imagesで脆弱性ノイズを削減

オープンソースコンポーネントはほとんどの現代アプリケーションを支えています。新世代のハード化コンテナイメージはより安全な基盤を築くことができますが、強化されたイメージであっても、脆弱性スキャナーは優先順位をほとんど置かずに数十から数百のCVEを返すことがよくあります。このノイズはチームの動作を遅らせ、セキュリティのトリアージを複雑にします。VEX(脆弱性悪用可能性交換)標準はこの問題に対応しています...

今すぐ読む

SwampUPベルリン2025におけるガバナンスの重要性の高まり

11月 12日から14日、DockerチームはJFrog SwampUPベルリン 2025に集まりました。技術セッションに参加し、暖炉のそばで話し合い、参加者と会話を交わしました。JFrogの皆さんに、私たちを招いて素晴らしいショーを開催してくださったことに心から感謝します!ここでは、このイベントから得たソフトウェアに関する私たちのポイントを紹介します...