或者你的应用长时间不去
原创
2022-09-10 07:16:28
324阅读
上一篇我写到了项目初始化完成，今天接着写。目标是完成项目基本的代码目录架构。第一步首先，创建main.go文件，作为我们的程序的入口文件。第二步顺着思路走，我们先不写具体的代码，有了入口文件之后，我们下一步应该怎么做？读取配置？不，应该是写日志了。所以我们创建一个logger目录，用来存放日志组件。第三步现在是时候，读取我们项目的配置了，我们创建一个config目录来存放配置有关的东西。第四步想想
前言容器技术通过共享主机操作系统内核，实现轻量的资源虚拟化和隔离，近年 来在DevOps、微服务等领域有着广泛的应用。 然而在容器技术被广泛接受和使用的同时，容器以及容器运行环境的安全成 为了亟待研究和解决的问题。为了进一步了解容器以及容器环境的安全威胁，为 使用容器的用户提供安全防护建议。北京神州绿盟信息安全科技股份有限公司（以 下简称“绿盟科技”）携手硅谷知名容器安全公司 NeuVector，
云原生时代，随着 Docker、Kubernetes 技术的成熟，容器化成为了时下最火的开发理念。清源(CleanSource) SCA，在提供完整的 SBOM 输出、准确的安全漏洞扫描和许可证分析的基础上，新增容器镜像安全扫描功能，以保障用户的容器镜像安全。 清源(CleanSource) SCA，是安势信息研发的一款拥有完全自主知识产权的软件成分分析工具，能够帮助企业降低和管理其应用
基于Windows系统下docker的介绍与安装教程以及更换docker镜像源教程目录基于Windows系统下docker的介绍与安装教程以及更换docker镜像源教程Docker的核心概念Docker一些常用命令关于vue下载node依赖的问题解决方法在Windows系统下安装Docker Toolbox1.安装与配置1.1当我们下载好之后，直接双击软件安装1.2然后我们进入下一个页面，然后ne
非常感谢洋哥的本周知识分享，灰常精辟～！洋哥的知识串起来了线程安全的大部分知识，我也根据我的知识储备及网络搜寻，整理了一份我自己当前的理解。一. 线程安全性的知识准备 1.1 知识准备a：JVM 内存模型 与 线程安全 线程安全，就是通过多个线程对某个资源进行有序访问或者修改，这里的某项资源对应的底层即是一个个的 JVM 内存模型。 所以，针对 线程安全 来谈的 JVM 内存模型
之前介绍过Harbor，从安装部署到简单使用，今天这里就不再重复介绍了，有需要的可以跳转到'Harbor 功能强大的企业级私有仓库'查看，今天主要介绍Harbor的安全功能——镜像漏洞扫描Harbor是通过Trivy和Clari对镜像进行静态分析，通过对比CVE漏洞库，进行漏洞分析，默认情况下，通过Harbor的安装脚本install.sh进行安装的话，是漏洞扫描是未开启的状态，需要在安装的时候通
原创
2021-03-10 15:18:41
950阅读
一 概述1.1 Trivy简介Trivy是一种适用于CI的简单而全面的容器漏洞扫描程序。软件漏洞是指软件或操作系统中存在的故障、缺陷或弱点。Trivy检测操作系统包（Alpine、RHEL、CentOS等）和应用程序依赖（Bundler、Composer、npm、yarn等）的漏洞。Trivy很容易使用，只要安装二进制文件，就可以扫描了。扫描只需指定容器的镜像名称。与其他镜像扫描工具相比，例如Cl
近期 Spring 漏洞等高危漏洞频发，为帮助用户更好地发现及降低镜像中的安全隐患，减少生产环境潜在安全风险，在 2022 年 4 月 1 日 00:00 - 2022 年 4 月 15 日 24:00 期间，阿里云容器镜像服务企业版（ACR EE） 支持免费试用体验云安全扫描引擎。 支持不同镜像版本 1 万次扫描额度（以镜像 Digest 区分，相同 Digest 不限次扫描）。如果您当前企业版
原标题：投屏时，如何保护自己的私人信息投屏时，如何保护自己的私人信息今天也是跟一个知乎来的网友聊到手机、电脑投屏的时候，会泄露隐私，关于投屏的时候，怎么保护自己的私人信息不在大屏幕上公布。小编在这里也做一个总结。AWIND奇机无线投屏器支持Windows电脑扩展投屏，轻松就能做到“小屏独享，大屏共赏”。关于手机，华为手机好像有消息免打扰模式，即在投屏过程中，开启消息免打扰模式即可。就苹果手机目前还
什么是镜像？Docker镜像是一个只读的Docker容器模板，含有启动Docker容器所需的文件系统结构及其内容，因此是启动一个Docker容器的基础。Docker镜像的文件内容以及一些运行Docker容器的配置文件组成了Docker容器的静态文件系统运行环境–rootfs。可以这么理解，Docker镜像是Docker容器的静态视角，Docker容器是Docker镜像的运行状态。—引《Docker
转载
2023-08-21 02:49:43
59阅读
《Docker 镜像安全较佳实践速查表[1]》列举了 10 个诀窍和指南，确保更安全和更高质量的 Docker 镜像处理。此外，还可以检视有关 Docker 安全的新报告《Docker 安全要趁早[2]》。 1. 选用最小化基础镜像人们编写项目的 Dockerfile 时，经常使用一个通用的 Docker 容器镜像作为基础，例如 From Node 。 Node 镜像实际上是以一个完整
转载
2023-08-04 20:22:27
3阅读
之前介绍过Harbor，从安装部署到简单使用，今天这里就不再重复介绍了，有需要的可以跳转到'Harbor 功能强大的企业级私有仓库'查看，今天主要介绍Harbor的安全功能——镜像漏洞扫描Harbor是通过Trivy和Clari对镜像进行静态分析，通过对比CVE漏洞库，进行漏洞分析，默认情况下，通过Harbor的安装脚本install.sh进行安装的话，是漏洞扫描是未开启的状态，需要在安装的时候通
原创
2021-03-16 19:27:52
2015阅读
你的镜像安全吗？与传统的服务器和虚拟机相比，Docker容器为我们工作提供了更安全的环境。容器中可以使我们的应用环境组件实现更小，更轻。每个应用的组件彼此隔离并且大大减少了攻击面。这样即使有人入侵了您的应用，也会最大程度限制被攻击的程度，而且入侵后，利用漏洞传播攻击更难。不过，我们还是需要最大程度了解Docker技术本身的存在的安全隐患，这样才能实现最大程度保护我们的容器化系统。其中大部分将类似于
导读Docker毫无疑问是近期运维同学们的热点话题，Docker安全也由此倍受重视，Docker Security Scanning 是一款Docker镜像扫描的安全工具，目前已经在Docker Cloud投入使用。 今天我们宣布 Docker Security Scanning（Docker安全扫描，原名项目鹦鹉螺）全面上市。Security Scanning 目前以一个服务附加在 D
本次分享主要讲述了在开发运维中的管理容器镜像方法。为了便于说明原理，较多地使用Harbor作为例子。 内容主要包括： 1）开发和生产环境中镜像仓库的权限控制 2）镜像远程同步（复制）的原理 3）大规模应用镜像发布方式； 4）镜像删除和空间回收 5）Registry高可用性设计。 首先简单介绍一下Harbor项目。Harbor是由VMware中国研发团队负责开发的开源企业级Registry，可
无论您是在生产中运行容器和Kubernetes，还是想在当前的DevOps工作流程中嵌入更多安全性，都不要错过这12种镜像扫描最佳实践。您的团队面临的主要挑战之一是如何在不减慢应用交付速度的情况下管理容器安全风险。解决此问题的一种方法是采用安全DevOps工作流程。安全DevOps（也称为DevSecOps）在从开发到生产的整个应用程序生命周期中提供安全性和监视功能。这使您可以交付安全，稳定和高性
恶意镜像也就是所谓的恶意克隆别人网站，在域名记录里填上别人空间的Ip地址，以此达到恶意克隆被人的网站，当浏览者打开两个截然不同网址，但网站内容却是一模一样。以下来介绍克隆原理和如何预防这些问题。一.首先在这里我要说明以下并不是所有的网站都会被恶意镜像，当网站是这几种情况时有可能被恶意镜像，独立IP的网站是恶意镜像的必备条件，虽然我们提倡使用独立IP以免网站受到其它网站的牵连，第二是网站已安装好了文
一、Docker镜像（image）：类似于虚拟机里的镜像，是一个只读的模板，独立的文件系统容器（container）：Docker容器是Docker镜像创建的运行实例，容器之间是相互隔离的，容器中可以运行特定的应用，包含特定应用代码以及所需的依赖文件仓库（Repository）：Docker的仓库功能类似于Github，用于托管镜像的优点：多： 适用场景多 快： 环境部署快、更新快 好： 好多人在
转载
2023-08-12 21:21:01
55阅读
旁路检测作为问脉首创的云原生安全检测框架，打破了传统的容器安全产品必须在业务节点上安装探
原创
2023-07-19 10:40:57
22阅读
