セキュリティ・権限・プライバシー
認証・認可・個人情報・攻撃対策
22件の公開項目
- 手段 · METHOD-0026OpenSSLでfileのSHA-256を照合する取得fileと信頼できる配布元のhashを比較します。
- 手段 · METHOD-0077resticで作業フォルダーをバックアップして復元を確認する
- 手段 · METHOD-0128KeePassXCで作業用の資格情報を管理する
- 手段 · METHOD-0129Bitwardenのvaultへ資格情報を保存する
- 手段 · METHOD-0209Trivyで検証用projectの問題候補を確認する
- 手段 · METHOD-0210Grypeで検証用imageの脆弱性候補を確認する
- 手段 · METHOD-0211Syftで検証資産のSBOMを作る
- 手段 · METHOD-0212Gitleaksでrepositoryの秘密情報混入を検査する
- 手段 · METHOD-0213BanditでPythonコードの問題候補を確認する
- 手段 · METHOD-0214SOPSで検証用設定ファイルを暗号化する
- 手段 · METHOD-0215ageで検証用ファイルを暗号化する
- 手段 · METHOD-0216GnuPGで配布ファイルの署名を検証する
- 手段 · METHOD-0217passで検証用の資格情報を管理する
- 手段 · METHOD-02181Password CLIから許可されたvaultを確認する
- 手段 · METHOD-0335Trivyでローカルのファイル構成を検査する
- 手段 · METHOD-0336SyftでSBOMをJSONとして出力し別処理へ渡す
- 手段 · METHOD-0337Gitleaksでcommit履歴の秘密情報混入を点検する
- 手段 · METHOD-0338ageで暗号化ファイルを別の場所へ復号する
- 手段 · METHOD-0417Falcoで無害な検証eventの検知経路を確認する
- 手段 · METHOD-0418OPAで小さなpolicyの許可・拒否を検証する
- 手段 · METHOD-0419Conftestで検証用設定の禁止条件を検査する
- 手段 · METHOD-0420Semgrepで検証用sourceの問題候補を確認する