JAWS-UG 朝会 第36回レポート AWSのコンテナイメージスキャン手法をまとめてみた #jawsug_asa #jawsug
こんにちは！AWS 事業本部コンサルティング部のたかくに（@takakuni_）です。
JAWS-UG 朝会 #36 にて「AWS のコンテナイメージスキャン手法をまとめてみた」というタイトルで LT 登壇してきました。
LT しようと思ったきっかけ
最近、コンテナセキュリティについて考えるようになりました。
中でもイメージスキャニングについて「各手法の関係性」を紐解きたく LT を行いました。
結論
検証の結果以下のことがわかりました。
- Snyk と
docker scanの検出結果については同じ - Snyk と ECR 拡張スキャンの検出結果をは違う
- ECR 拡張スキャンの中の Snyk データベースを使っている範囲でも検出結果は異なる
登壇資料
おわりに
久しぶりに外部 LT を行い大変緊張しましたが、なんとか無事終えることができてよかったです。運営の皆様ありがとうございました。
今後も登壇回数を増やして、ブログ以外のアウトプットもしていきたいと思いました。
以上、AWS 事業本部コンサルティング部のたかくに（@takakuni_）でした！
