2018/08/28TweetPocket[2017/10/19][勉強会][交流会]Vuls祭り#3に行ってきた!!!ブログ枠じゃないのにブログを書く男。我らVulsのエバンジェリストあだちんです(白目)あれから10ヶ月ぶりのVuls祭り#4が先日行われました!!(↑Vuls祭り#3レポート)今回運営側と初心者向けハンズオンをやらさせて頂きましたので、感想をまとめます!■なぜ初心者向けハンズオンをやることになったのかもともと神戸氏に私の説明が上手らしく(白目)、ぜひやってほしいとのことで今回セッションをさせてもらったのが経緯です。Vuls祭りでは「Vuls知ってるけど触ったことがない方」が結構多いとのことで、むしろ使ってない企業さんに簡単に導入できますぜ!という広報も兼ねてやることに。私としてはIT企業さんがますます増えていく中で脆弱性対応は後回しにすることが多いと思いますが、Vulsを使って簡単に脆弱性対応をしてほしいのが我々コントリビューターや開発者の願いとVulsをぜひとも導入してほしい!という気持ちでいっぱいです。カッコイイことを言っていますが....ファ!!?3分間で行うというこのチャレンジ精神に私は心躍りました。いや、無理か...無理ではない!!ツッコまれても、持ち前のキャラクターで会場を笑わすというテクニックを見せ付けようと切り替えました。■そして当日https://vuls-jp.connpass.com/event/94790/ポーカーフェイスのため、緊張感あるとは思えませんがとても緊張しているらしいです。2018驚異の緊張で死にました。!!!ここで一気に緊張がなくなります。私も気が楽になりました。2018そして出番です。来ていただいた皆さんめちゃくちゃノリが良くて盛大に盛り上がりました!うまいこと、私が作ったChatWorkも無事に通知できて、、なんと54秒!!!特にハンズオンでは、「そこ手動じゃないんかい!!!」「サイコーかよ!あだちん!!」などの声が聞けて今までのVuls祭りではない味を出せたかと思います。Vuls祭りで初めて参加したエンジニアさんやあだちんさんのブログ見てVuls導入しましたよ!と言ってくれた人も多く、アウトプット6年間(350記事〜)頑張ってきたかいがあったなと感じました。帰りにちょんまげさんと肉20キロ作ってくれた林さんと二次会へ旅立つ。2018■まとめVuls祭り#4、無事終わりました。Debianでパッチ未提供な脆弱性も検知可能に。ワンライナーで検知可能なサーバモードなど、超絶改善しています。https://t.co/JgtLOKkDgN一部壊れていたドキュメントサイト、復旧してます。Vuls勉強会/交流会adachin1989年生まれのSRE。ホスティングから大規模なアドテクなどのインフラエンジニアとして携わり、AnsibleやTerraformでのインフラコード化を推進。副業では数社サーバー保守、未経験によるエンジニアのメンターなども実施している。「脆弱性スキャナVuls」のOSS活動もしており、自称エバンジェリスト/技術広報/テクニカルサポート/コントリビュータでもある。レイテンシ、パフォーマンス、モニタリング、緊急対応、インフラコード化、リファクタリング、セキュリティ強化、新技術の検証、Docker開発環境の提供、AWSでのインフラ構築、ECS(Fargate)、Wordpressによるコーポレートサイトの修正、メンター、分析基盤の運用を担当している。コメントデータの処理方法の詳細はこちらをご覧ください。続きを読む...Docker[コンテナイメージ脆弱性スキャナ]Trivyをやっと試してみた!完全に言い訳なのですが、Trivyの検証ブログをなかなか書けず。