Alpine도 불안하다: Distroless로 도커 이미지 CVE 98% 줄인 실전 기록
월요일 아침, 출근하자마자 CI/CD 파이프라인의 Docker 빌드 단계가 실패했다는 알림을 받았습니다. 원인은 보안 스캐너(Trivy)가 뱉어낸 'Critical' 등급의 CVE(보안 취약점) 경고였습니다. 문제는 해당 취약점이 우리가 작성한 애플리케이션 코드가 아닌, 베이스 이미지로 사용하던 node:lts-alpine 의 시스템 …
Dockerイメージ90%削減：Distroless移行とセキュリティ堅牢化の全工程
先週、本番環境へのデプロイパイプラインが突然停止しました。原因は、CI/CDに統合していたTrivyによる脆弱性スキャンが「Critical」レベルのCVE（共通脆弱性識別子）を20件以上検出したためです。使用していたベースイメージは一般的な node:18-bullseye でしたが、OSレイヤーに含まれる未使用のライブラリ（OpenSSLの古いバージョンやSystemd関連）がセキュリ…
Docker en Producción: De 800MB a 50MB y 0 CVEs usando Imágenes Distroless
El lunes pasado, nuestro pipeline de CI/CD se detuvo abruptamente. No fue un error de compilación ni un test unitario fallido, sino una alerta crítica de seguridad: Trivy había detectado 142 vulner…
테라폼 IaC 보안 아키텍처 및 파이프라인 구축
프로덕션 환경에서의 인프라 사고는 대부분 잘못 구성된 코드 한 줄에서 시작됩니다. 특히 테라폼(Terraform)의 terraform.tfstate 파일이 암호화되지 않은 채 git 리포지토리에 커밋되거나, S3 버킷이 퍼블릭 액세스로 설정된 채 배포되는 시나리오는 클라우드 보안 침해의 주된 원인입니다. 단순한 기능 구현을 넘어, 인프라의 불변성(Im…