1 RN Thing por dia – Dia 8: Trivyignore

.Trivyignore é um arquivo de configuração usado pela Trivy, um scanner de vulnerabilidade de código aberto para contêineres, Kubernetes e outras dependências. 🔹 ContainersA container is a lightweight, standalone package that includes:The application code (eg, your React Native backend service, or a Node.js API) Its dependencies (libraries, runtimes like Node.js, Python, Java, etc.)The OS-level binaries needed to run 👉 Think of it like a zip file that has everything your app needs so it runs the same way on any machine. 🔹 Kubernetes (K8S) 3kubernetes é um sistema que ajuda a executar e gerenciar contêineres em várias máquinas. Com Kubernetes: você descreve o que deseja (por exemplo, “Preciso de 5 contêineres do meu back -end do RN sempre”). O Kubernetes implanta, escala, cura e contêineres de balance de carga automaticamente. 👉 Pense nisso como um orquestrador de contêineres ou um “gerente para contêineres”. 📌 Exemplo: você escreve um arquivo yaml (implantação.yaml) que diz: Execute 5 réplicas do meu contêiner de back -end do RN. Exponha -os por meio de um serviço na porta 3000. Kubernetes garante que os 5 estejam sempre em execução. Se alguém morrer →, ele o reinicia. Container = um pacote do seu aplicativo + tudo o que ele precisa ser executado.kubernetes = um sistema que é executado e gerencia muitos contêineres de maneira confiável. O que é trivy? Trivy é uma ferramenta de varredura de segurança desenvolvida pela Aqua Security que detecta: vulnerabilidades do pacote do OS (por exemplo, em alpina, debian, ubuntu) dependências de aplicativos de vulnerabilidades (por exemplo, npm, pip). Vulnerabilidades encontradas por Trivy. Isso é útil quando você: reconhece uma vulnerabilidade, mas determine que não afeta seu projeto. Estão aguardando uma correção a montante e desejam suprimir o ruído. Precisa a lista de permissões da lista de permissões por razões de conformidade. Como usar .Trivyignore? Crie um arquivo .Trivyignore na sua raiz do projeto. Adicione os IDs de vulnerabilidade que você deseja ignorar. CVE-2022-1234 CVE-2021-5678 Digite o modo de saída de tela cheia do modo de tela cheia trivy pulará relatando essas vulnerabilidades em varreduras.

Fonte