關閉廣告

目前分類：搞事 * DevSecOps (2)

瀏覽方式： 標題列表 簡短摘要

官方的yaml下載下來後還需要改東西，對docker新手不友善XDDDD，想要開箱即用就用這個yaml吧。

[搞事] Dependency Track (docker-

 

(繼續閱讀...)
文章標籤
Dependency Track ubuntu docker-compose docker devsecops

Joy 發表在 痞客邦 留言(0) 人氣()

▲top

說在前頭：

主要是想要將各種角度的弱掃報告集中在一個平台上看，DT(目前我用4.11版)本身有支援Dojo(2.41版)。

  • Defect Dojo 是一個漏洞管理平台，可以收各種Report，有開源版。
  • DependencyTrack是一個SBOM收集後比對CVE的平台，開源版。

兩個平台安裝都用官方的docker，五分鐘差不多就起來了。

(繼續閱讀...)
文章標籤
漏洞管理 SBOM

Joy 發表在 痞客邦 留言(0) 人氣()

▲top