Blog — stayrelevant.id — stayrelevant.id

Hari 32: Scan K8s Misconfig — 3 Scanner, 20+ Temuan

Kubesec, Checkov, Trivy scan deployment.yaml yang sengaja insecure. Hasilnya: 14 advise, 20 failed, 16 findings. Ini perbandingan POV 3 scanner K8s.

devsecops

kubernetes

k8s security

9 Jul 20263 min read

Hari 23: 0 Finding, Pipeline IaC Hijau

Dari 29 IaC findings ke 0 dalam satu hari. Fix KMS policy, S3 encryption, SG egress, dan temukan kalau Trivy ignore comment bukan seperti Checkov.

devsecops

terraform

checkov

28 Jun 20265 min read

Hari 22: Pipeline IaC, Dua Scanner Barengan Gagal

Bikin workflow GitHub Actions khusus infrastructure security. Checkov dan Trivy IaC scan Terraform barengan. Hasilnya pipeline MERAH — security gate bekerja!

devsecops

github-actions

checkov

26 Jun 20265 min read

Hari 21: Checkov vs Trivy IaC, Mana Lebih Jago?

Scan Terraform config dengan 2 tools: Checkov dan Trivy IaC. Hasilnya 15 vs 14 findings. Checkov lebih komprehensif, Trivy lebih praktis dengan severity level.

devsecops

terraform

checkov

25 Jun 20267 min read

Hari 17: Distroless 8MB vs Alpine 352MB, Sama-Sama 0 CVE

Scan Docker image dengan Trivy — distroless 8MB vs alpine 352MB, keduanya 0 CVE. Tapi attack surface jauh berbeda. Ini kenapa CVE count bukan satu-satunya metric.

devsecops

docker

trivy

21 Jun 20264 min read