Tools for Docker image security scanning. These tools help identify vulnerabilities, security misconfigurations, and other issues within Docker images:

Clair:

Clair is an open-source vulnerability scanning tool for Docker containers.
It is designed to integrate with container orchestration systems like Kubernetes.
GitHub Repository: https://github.com/quay/clair

Trivy:

Trivy is a simple and comprehensive vulnerability scanner for containers.
It supports scanning images for vulnerabilities from OS packages and application dependencies.
GitHub Repository: https://github.com/aquasecurity/trivy
Anchore Engine:

Anchore Engine is an open-source container analysis and policy enforcement platform.
It can be integrated into CI/CD pipelines to enforce security policies early in the development process.
GitHub Repository: https://github.com/anchore/anchore-engine

Dagda:

Dagda is an open-source tool for static analysis of known vulnerabilities in Docker containers.
It provides both a command-line interface and a REST API for integration into CI/CD pipelines.
GitHub Repository: https://github.com/eliasgranderubio/dagda

Snyk:

Snyk is a developer-first security tool that also supports container security scanning.
It can be used to find vulnerabilities in Docker images and monitor them for new issues.
Website: https://snyk.io/

Docker Bench Security:

Docker Bench Security is a set of scripts that provide security best practices for Docker deployments.
It's not a vulnerability scanner per se, but it helps ensure that Docker environments are configured securely.
GitHub Repository: https://github.com/docker/docker-bench-security

Docker Security Best Practices

https://cheatsheetseries.owasp.org/cheatsheets/Docker_Security_Cheat_Sheet.html

​​git branches: intuition & reality - an explainer by Julia Evans.

#git

Good roadmap
https://www.youtube.com/watch?v=LTH9m4HkeYY&ab_channel=BeABetterDev

Запрошуємо вас на захід про гібридні хмари, організований спільнотою Cloud Builders у співпраці з Elcore, постачальником хмарних послуг.

☁️ “Synergy in the Cloud: How AWS unifies forces of Windows and Linux platforms, Microsoft and Citrix applications, and more in Hybrid Strategies”
Коли: 7 грудня
Де: Онлайн

Що очікувати від івенту?

Захід орієнтований на керівників, та фахівців Middle й Senior рівней, які хочуть дізнатися більше про гібридні стратегії та їх ефективне застосування в бізнесі.

Ви почуєте про використання сервісів AWS для об'єднання різних платформ і додатків, як відбувалась інтеграція гібридної хмари та найголовне — зрозумієте позитивні зміни, які локальна інтеграція принесла Elcore та їх партнерам, охоплюючи як технічні, так і бізнес-аспекти.

🎙️ Спікери: Олексій Шут, Solution Architect в Elcore, Олександр Фомін, Head of AWS Department в Elcore та Олексій Власенко, Account Manager в AWS.

Більше деталей на сайті: https://bit.ly/47WehUG 👈🏻

12 грудня запрошуємо вас на наш новий івент AWS Notes. Chapter 1. IoT від AWS User Group Ukraine ком’юніті.

AWS Notes — це серія віртуальних конференцій, де кожен Chapter — окремий розділ клауду AWS, зібраний зі спеціальних доповідей Notes 📝

Що на вас чекає?

🔸 1 день віртуальної конференції
🔸 5 Tech Notes, де спікери розкажуть про вплив IoT на різні галузі та з якими викликами стикаються розробники при створенні проєктів на основі IoT.
🔸 2 короткі, але наповнені інсайтами Snap Notes, де спікери поділяться своїми інноваційними IoT-проєктами.
🔸 та понад 600 фанів AWS, зібраних разом

Свої теми вже готують Віталій Павлюк з Mathem, Денис Доронін з Yalantis, Олексій Іванченко та Konstantinos Kourmousis з AWS, Іван Коваленко з Global Logic та Sixing Huang з Gemini Data Inc.

Коли: 12 грудня
Де: онлайн

Реєструйтеся вже зараз: https://aws-user-group.com.ua/

Трохи про latest тегі в Docker. Або чому не бажано використовувати тег latest.

Використання тегу :latest в образах Docker може призводити до кількох потенційних проблем і загалом не рекомендується з кількох причин:

Відсутність Версій:

Тег :latest фактично не представляє останню версію програмного забезпечення; замість цього він вказує на останній образ, побудований з Dockerfile. Без належного версіювання стає важко відслідковувати і відтворювати конкретні версії вашого застосунку.

Неочікувані Оновлення:
Якщо ви полагаєтеся на тег :latest, ваші контейнери можуть автоматично витягувати останній образ при виконанні docker pull або перезапуску контейнерів. Це може призвести до неочікуваної поведінки або навіть розбити ваш застосунок, якщо в останньому образі є несумісні зворотні зміни.

Відсутність Відтворюваності:
Без версіювання складно відтворювати точне середовище на різних етапах вашого розробки, тестування та виробництва. Це відсутнє відтворювання може призвести до проблем при розгортанні та масштабуванні вашого застосунку.

Питання Безпеки:
Поновлення з питань безпеки можуть бути застосовані до базового образу, використаного тегом :latest. Якщо ваші контейнери автоматично оновлюються до останнього образу, це може внести проблеми з безпекою або сумісність із вашим застосунком.

Для вирішення цих проблем рекомендується використовувати явні теги версій для образів Docker, вказуючи версію програмного забезпечення або базового образу. Наприклад:

docker pull nginx:1.21.3

Використовуючи теги версій, ви забезпечуєте, що ваш застосунок використовує конкретну і відому версію образу, що полегшує управління, відтворюваність та безпеку ваших контейнеризованих застосунків. Завжди звертайтесь до документації програмного забезпечення, яке ви контейніризуєте, щоб знайти відповідний тег версії для використання.

Зібрався з думками сьогодні та здав екзамен.

Готувався по курсу https://www.whizlabs.com/hashicorp-certified-terraform-associate/
Strongly recommended) Я правда не брав відео курс та лаби, бо і так вистачало інфи. Але там окремо можна купити з того курсу просто practice tests і там цікаві тести по 50 питань схожі на реальний екзамен (але не дампи).

ЯК ОБІЙТИ ПЕРЕВІРКУ ПО ТОКЕНУ ДЛЯ CSRF

CSRF (Cross-Site Request Forgery, а також XSRF) – найнебезпечніша атака, яка призводить до того, що хакер може виконати на непідготовленому сайті безліч різних дій від імені інших, авторизованих на той момент відвідувачів.

Тут ми поговоримо про методи як можна обходити навішаний захист від розробників, щоб впевнетись що вони все правильно зробили.

https://svyat.tech/yak-obijti-perevirku-po-tokenu-csrf

A simple terminal UI for both docker and docker-compose, written in Go with the gocui library

https://github.com/jesseduffield/lazydocker

Існує безліч інсталяційних інструментів, які дозволяють розгортати одно- або багатонодні кластери Kubernetes на наших робочих станціях для навчання та розробки. Це не вичерпний список, але самі популярні тут:

Minikube
Одно- та багатонодний локальний кластер Kubernetes, рекомендований для навчального середовища, розгорнутого на одному хості.
https://minikube.sigs.k8s.io/docs/

Kind
Багатонодний кластер Kubernetes, розгорнутий у контейнерах Docker, які виступають нодами Kubernetes, рекомендований для навчального середовища.
https://kind.sigs.k8s.io/

Docker Desktop
Містить локальний кластер Kubernetes для користувачів Docker.
https://www.docker.com/products/docker-desktop

MicroK8s
Локальний та хмарний кластер Kubernetes для розробників та виробництва від Canonical.
https://microk8s.io/

K3S
Полегшений кластер Kubernetes для локальних, хмарних, периферійних та IoT розгортань, раніше надавався Rancher, зараз це проєкт CNCF.
https://k3s.io/

Повний курс для підготовкі до CKS

https://www.youtube.com/watch?v=d9xfB5qaOfg&ab_channel=KillerShell