SBOMとは？SyftでSBOMを作りGrypeで脆弱性を照合する
SBOMとは何かを、部品表の中身・形式・最小要件から整理し、SyftでSBOMを作ってGrypeで脆弱性を照合する手順を実行例付きで紹介。VEXでの除外記録と保管・再照合の運用ま…
TAG
SBOMとは何かを、部品表の中身・形式・最小要件から整理し、SyftでSBOMを作ってGrypeで脆弱性を照合する手順を実行例付きで紹介。VEXでの除外記録と保管・再照合の運用ま…
nmapで自社サーバーの公開ポートを棚卸しする手順。スキャン許可の決め方、open・closed・filteredの読み方、ssとの突き合わせ、ndiffによる週1回の差分監査ま…
CVE・CVSS・KEV・EPSSの読み方から、Trivyによるイメージ・サーバー・IaC・シークレットのスキャン、SBOM生成、GitHub Actionsのゲート、修正SLA…
