Đang tải bảng tin…
ITNEXT00 bình luận10 phút đọc
I need a CVE tool, it took me much less effort to build correctly
A developer builds a container vulnerability scanner with a web console on top of ConfigHub, a platform that treats configuration as queryable data. By reusing most of the scaffolding from a previously built RBAC Manager app, the CVE tool required only swapping domain-specific logic: a custom Go scanner that pulls image layers, reads OS package databases, and matches against a unified CVE database (GitHub Advisory, CVE List V5, OSV.dev). Scan verdicts are written back onto Kubernetes Deployment Units as annotations, and a Trigger gates any workload with critical CVEs — no admission webhook needed. The React web console reused ~80% of the RBAC Manager codebase, with only the model (~250 lines), snapshot query clauses, and page components replaced. The post generalizes a 5-step pattern for building internal tools on ConfigHub: define your object, load a fleet snapshot, render views, act through the API, and let policy live in ConfigHub gates.
Nguồn: https://itnext.io/i-need-a-cve-tool-it-took-me-much-less-effort-to-build-correctly-6a741dab0e06. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Blain Smith17 phútAI
Prioritizing Recent Messages with Go Channels
Khi xây dựng hệ thống chỉ quan tâm giá trị mới nhất, cơ chế chặn mặc định của Go channels trở thành hạn chế. Bài viết giới thiệu hai cách giải quyết: gửi không chặn bằng select/default (bỏ qua giá trị khi buffer đầy, an toàn cho nhiều producers) và xả buffer trước khi gửi (đảm bảo consumer nhận dữ liệu mới nhất, nhưng yêu cầu single producer). Các ví dụ kèm biểu đồ ASCII minh họa ưu nhược điểm của từng phương pháp.
Một lập trình viên nên đọc bài này để hiểu cách xử lý hiệu quả các kênh Go khi chỉ cần lưu giữ thông tin mới nhất, tránh rủi ro về dữ liệu cũ bị giữ lại trong buffer và chọn lựa giải pháp phù hợp với từng trường hợp sử dụng cụ thể.
