eliasgranderubio/dagda
این یک ابزار قدرتمند برای تحلیل امنیتی تصاویر و کانتینرهای داکر است ️
کاربرد:
این ابزار به شما کمک می‌کنه تا آسیب‌پذیری‌های شناخته شده، تروجان‌ها، ویروس‌ها، بدافزارها و تهدیدات مخرب دیگر را در تصاویر داکر شناسایی کنید
همچنین می‌تونه فعالیت‌های غیرعادی در دیمون داکر و کانتینرهای در حال اجرا رو نظارت کنه و هشدار بده
در چه شرایطی بهتره استفاده شود؟
وقتی که توی محیط‌های توسعه و استقرار پیوسته (CI/CD) هستید و می‌خواید امنیت تصاویر داکر رو قبل از استقرار بررسی کنید
یا وقتی که یک سیستم مانیتورینگ امنیتی برای کانتینرهای در حال اجرا نیاز دارید ️
چند مثال از موارد استفاده:
اسکن یک تصویر داکر قبل از پوش کردن به رجیستری
نظارت بر فعالیت‌های غیرعادی مثل اجرای دستورات مشکوک در یک کانتینر در حال اجرا
یکپارچه‌سازی با پایپلاین CI برای جلوگیری از استقرار تصاویر ناامن
شناسایی بسته‌های نصب شده با آسیب‌پذیری شناخته شده در لیست‌های CVE
- ##DockerSecurity
- ##DevSecOps
- ##MalwareDetection
- ##ContainerSecurity
- ##StaticAnalysis
- ##ThreatDetection
- ##CI
- ##VulnerabilityScanning
- ##Dagda
- ##CyberSecurity