Container 漏洞掃描實戰：Trivy + Grype 全面檢測教學
# Container 漏洞掃描實戰：Trivy + Grype 全面檢測教學 Container 化部署已經成為現代 IT 基礎設施嘅標準，但你有冇諗過——你啲 Docker image 入面可能藏住幾十個已知漏洞？今日就同大家實戰示範兩大神器 Trivy 同 Grype，教你點樣 5 分鐘內掃描全公司 container image，將安全漏洞一網打盡。 ## Container 漏洞掃描：點...
標籤 Docker
Docker Compose 完整教學：由零開始學識 Multi-Container 管理（2026 實戰版）
Docker Compose 係乜嘢？點解你要學？ 成日聽人講 Docker Compose 好方便，但係你又唔知佢究竟係乜？簡單講，Docker Compose 係 Docker 官方出嘅一個工具，俾你用一個 YAML 檔案就可以定義同管理多個 Container。正常 run Docker 要逐個 container 打 command，但用咗 Docker Compose，一個 docker...
Docker Container 安全加固實戰：5 步鎖死你個 Container 唔好俾人爆
# Docker Container 安全加固實戰：5 步鎖死你個 Container 唔好俾人爆 Docker 好多人用，但唔係個個識安全設定。作為 IT 人，成日見到同事一句 `docker run` 就隊個 container 出街，乜 security option 都冇落，root user 照行，俾人爆咗都唔知咩事。今日呢篇 Docker Container 安全教學，同你 step-...
Docker Compose 教學：由零開始搞掂多容器應用部署
# Docker Compose 教學：由零開始搞掂多容器應用部署 做 IT 嘅你一定聽過 Docker，但當你個 application 越嚟越複雜，要同時 run 幾個 containers（例如 web server + database + cache），逐個 `docker run` 真係搞到頭都大。呢個時候，**Docker Compose** 就係你嘅救星。 今日就同大家由零開始，用...
Trivy 全方位漏洞掃描器教學：Docker 容器安全必備神器
# Trivy 係咩嚟㗎？點解你需要呢個 Docker 漏洞掃描器？ 大家都知而家 container 化 deployment 好鬼普及，但你有冇諗過你個 Docker image 究竟有幾安全？你從 Docker Hub pull 落嚟嘅 image 可能包咗幾百個已知漏洞，而你完全唔知！今日就同大家介紹一個開源神器 — **Trivy**，由 Aqua Security 開發嘅全方位漏洞掃描...
Docker 安全 5 步教學：由 Root 到鐵壁防線，零基礎都跟到嘅 Container 加固指南
## 前言：點解你要關心 Docker 安全？ 而家做 IT 嘅，十個有九個都用過 Docker。Container 又快又方便，開發環境一行 `docker run` 就搞掂。但你有冇諗過——你嗰個 Nginx container 入面，究竟係咪真係安全？ 根據 Palo Alto Networks 2026 年報告，超過 60% 嘅雲端安全漏洞都同 Docker 容器配置不當有關。AI 時代嘅...
Docker 容器安全掃描實戰：用 Trivy 幫你啲 Container 做體檢
# Docker 容器安全掃描實戰：用 Trivy 幫你啲 Container 做體檢 呢排成日聽到有 Linux kernel 漏洞、container escape、supply chain attack，成個 IT 界都人心惶惶。如果你公司有用 Docker 嘅話，容器安全好大機會係你最應該關心但仲未夠重視嘅課題。今日就同大家 step-by-step 示範點樣用 Trivy 做容器安全掃描...
Docker安全掃描懶人包：用Trivy一鍵掃瞄容器漏洞
# 【Linux 實戰】Docker 安全掃描懶人包：由零開始用 Trivy 掃瞄容器漏洞 今日同大家分享一個超實用嘅 Docker 安全技巧：用 Trivy 做 Docker 安全掃描。無論你係新手定老手，呢篇 step-by-step 教學包你即學即用！ --- ## 乜嘢係 Docker 安全掃描？ Docker 安全掃描係指檢查容器鏡像（container image）入面有冇已知漏洞嘅過...
NGINX 漏洞 CVE-2026-42945 緊急修復全攻略：潛伏 18 年高危漏洞
## NGINX 漏洞 CVE-2026-42945 緊急修復全攻略 NGINX 最近爆咗個大鑊 —— CVE-2026-42945，一個潛伏咗足足 18 年嘅 heap buffer overflow 漏洞。呢個 NGINX 漏洞 CVSS 評分高達 9.2 分，影響版本由 0.6.27 去到 1.30.0，基本上你公司用緊嘅 NGINX 十居其九都中招。最得人驚嘅係，VulnCheck 已經確...
Docker Container 安全加固 8 招實戰教學 — 由入門到進階
今日同大家吹下水，講下 Docker Container Security 嘅實戰野。作為一個 IT 人，你可能日日都用 Docker，但係你個 container 真係安全咩？唔好諗住「我又唔係咩大公司，邊個會 hack 我」—— 呢個諗法本身就係最大嘅漏洞！ 之前幫個客做 security audit，發現佢哋 production 環境啲 container 全部用 root 行、port ...