스캐너는 빨간 줄 마흔 개를 줬다

스캐너(Trivy·Grype)가 낸 리포트를 읽는 것에서 시작합니다. 심각도만이 아니라 취약 함수가 실제로 쓰이는지(도달성)와 배포에 실리는지(범위)로 우선순위를 정하고, 베이스 이미지를 올려 다시 스캔했을 때 숫자가 어떻게 줄어드는지 보고, 근거 있는 예외(OpenVEX)만 통과시키는 관문을 코드로 만듭니다. 실제 스캐너를 돌리는 명령은 이론에서 보여 주고, 실습은 스캐너가 낸 것과 같은 형식의 리포트에서 출발합니다.

중급 · 레슨 8 · 실습 2