>2026年3月Trivyサプライチェーン攻撃とDockerイメージのバージョンピニング #trivy #docker #security - Tech Blog|クリエーションライン
https://www.creationline.com/tech-blog/cloudnative/docker/83207

とりあえず latest バージョンを使っておけばいいか,という長閑な時代は終わったということやね。またひとつパンドラの匣を開けてしまったのか

2026年3月Trivyサプライチェーン攻撃とDockerイメージのバージョンピニング #trivy #docker #security - Tech Blog|クリエーションライン

AquaSecurity, d-higuchi, DevOps, Docker, GitLab |はじめに 2026年3月に発生した人気OSSセキュリティスキャナ「Trivy」を標的としたサプライチェーン攻撃により、多くの開発現場に激震が走りました。

Tech Blog|クリエーションライン