Analyse von der ersten Zeile Code bis zum laufenden Container – Schwachstellen scannen mit trivy

Den Überblick über Schwachstellen, Fehlkonfigurationen und sensible Daten im kompletten Lebenszyklus einer Cloudanwendung zu behalten ist kompliziert. Viele Tools haben unterschiedlich Arten die Probleme darzustellen.

In dem Vortrag wird gezeigt, wie man mit dem Open-Source-Scanner Trivy von der ersten Zeile Code über Container Images und SBOM bis zur Cloud/Kubernetes-Umgebung alles mit einem Werkzeug überwachen kann, um eine einheitliche Übersicht zu erhalten.

So können Developer, Operations und Security am gleichen Ziel arbeiten weil sie die gleiche "Sprache" sprechen. Keine unliebsamen seitenlangen Schwachstellenreports mehr, die von Büro zu Büro gereicht werden.

Vorkenntnisse

• Teilnehmende sollten die grundlegenden Begriffe und Technologien im DevOps- und Cloud-Native-Umfeld kennen.
  
• Sie sollten sich auch auf der Kommandozeile wohl fühlen.

Lernziele

• Verständnis dafür, wie und wo Sicherheits-Scans eingesetzt werden können, um den gesamten Dev/Ops-Lebenszyklus zu überwachen.
  
• Vorteile der einheitlichen Sichtweise auf den gesamten Schwachstellen-Management-Prozess kennenlernen.