Scanner di sicurezza open source all-in-one | Analisi delle immagini Docker con Trivy
Nel decimo video della nostra serie Blue Team Training, @HackerSploit spiega come utilizzare Trivy per analizzare le immagini Docker. Trivy è utilizzato dagli esperti di cybersicurezza per trovare vulnerabilità e misconfigurazioni IAC, per scoprire SBOM, per la scansione del cloud, per i rischi di sicurezza di Kubernetes e altro ancora.
L'intera serie di corsi di formazione del Blue Team è disponibile qui.
Capitoli:
0:00 Introduzione
0:26 Cosa tratteremo
0:45 Prerequisiti
1:24 Scansione delle vulnerabilità per Docker Images
4:07 Introduzione a Trivy
5:13 Dimostrazione pratica
5:30 Ottenere Trivy
6:30 Utilizzo di Trivy
8:23 Caricamento di Trivy in Docker
9:00 Ottenere un'immagine da analizzare
9:59 Scansione di un'immagine con Trivy
19:52 Conclusione
Nuovo su Linode? Iniziate qui con un credito di 100 dollari!
Guardate la serie Red Team di Hackersploit.
Per saperne di più su Trivy.
Iscrivetevi per essere avvisati dei nuovi episodi non appena vengono pubblicati.
#BlueTeam #CyberSecurity #Trivy
Prodotti: Blue Team, Trivy, Cybersecurity; @HackerSploit
Ti potrebbe interessare anche...
-
Certificati autofirmati | Top Docs con Jay LaCroix
I certificati TLS autofirmati sono adatti per uso personale o per applicazioni utilizzate internamente a un'organizzazione. -
Rilevamento delle intrusioni con Wazuh - Serie Blue Team con Hackersploit
In questo episodio della serie Blue Team con @HackerSploit, parliamo di rilevamento delle intrusioni con Wazuh, un'applicazione di rilevamento open source. -
Tecniche di exploit del Red Team di Windows | Serie Red Team 3-12
Questa guida fa parte della serie di guide HackerSploit Red Team. In questo video, tratteremo le tecniche di exploit per i sistemi Windows. -
Tecniche di accesso alle credenziali di Windows Red Team | Serie Red Team 6-12
In questa parte della serie HackerSploit Red Team, esploriamo le tecniche di accesso alle credenziali per rubare credenziali, come utenti e password.