이 블로그 게시물은 SysDig Secure DevOps 플랫폼을 사용하여 AWS CodePipeline 및 AWS CodeBuild에서 이미지 취약성 스캔을 구성하는 방법을 설명합니다.
AWS CodePipeline은 버전 제어, 코드 빌드, 테스트 및 배포와 같은 DevOps 단계를 자동화하는 도구를 제공합니다.
イメージスキャンにより、 DevOps チームはデプロイメントのセキュリティを確保し、早期に脆弱性を検出して対処できます。
SYSDIG를 사용하면 DockerFile을 분석하고 소프트웨어 패키지를 알려진 취약성 데이터베이스로 확인하고 사용자 정의 정책에 따라 이미지를 검증 할 수 있습니다.
슬롯 나라의 로컬 스캔 기능을 사용하면 이미지를 백엔드 또는 스테이징 저장소로 보내지 않고 슬롯 나라 Secure 백엔드로 결과를 스캔하고 보낼 수 있습니다.
AWS Codepipeline 인프라는 Terraform Manifest를 사용하여 구축 할 수 있으며 AWS CodeBuild 빌드 프로세스는 BuildSpec.yml 파일에 정의됩니다.
스캔 결과는 슬롯 나라 Secure에서 볼 수 있으며 저장소로 푸시 된 새로운 이미지 및 태그의 변경에 대한 알림을 설정할 수도 있습니다.