仮想化コンテナイメージをスキャンして脆弱性を検出してくれるオープンソースの「Clair」、バージョン1.0をCoreOSがリリース2016年3月22日CoreOSは、コンテナ内のイメージをスキャンして脆弱性を検出してくれるオープンソースのツール「Clair」が、バージョン1.0となったことを発表しました。Hat、Ubuntu、Debianなどが公開している同様の脆弱性データベースの情報などを基に、コンテナ内のイメージに既知の脆弱性がないかを自動的にスキャンし、脆弱性があった場合にはそれを報告してくれます。脆弱性の報告だけでなく、新しいパッチがすでに提供されている場合にはそのことも教えてくれるため、イメージを最新の状態に保つことができます。1.0を発表するブログでは、次のようにClairが紹介されています。containers.ClairはDevOpsチームがセキュリティを保つ支援をしてくれる。それは、コンテナに脅威を与える脆弱性について、アクションにつながる情報を提供してくれるためだ。it.コミュニティからのフィードバックはClairの最新版に多くの機能をもたらしてくれた。脆弱性の検知だけでなく、修正のためのアップデートパッチがあるかどうかも知らせてくれるようになった。analyzer.さらにバージョン1.0ではパフォーマンスと拡張性も改善されている。開発担当者や運用担当者は、独自のサービスをClairの周囲に展開できるだろう。Clairは昨年11月にCoreOSからオープンソースとして公開されています。Niino(jniino)IT系の雑誌編集者、オンラインメディア発行人を経て独立。2009年にPublickeyを開始しました。Studioのロードマップを解説。「質とスピード」(後編)。「質とスピード」(前編)。2.7サポートを発表Google、Lookerの買収完了を発表。Enterprise、BtoBスタートアップ向け支援プログラムで無料提供と発表。usPublickeyについて/運営者についてお問い合わせ広告についてプライバシーポリシ。