docker-socket-risk-demos

docker-socket-risk-demos Companion repo for the video: Stop Mounting docker.sock — Run Trivy Without Giving Away Root Access — inspired by CVE-2026-33634 https://www.youtube.com/watch?v=xLTYzfPY3xI This repo contains the sample web app and Claude Code prompt used in the video to demonstrate: 1. W...

trivysupplychainanalysis

マルチステージCI/CDサプライチェーン攻撃の定量分析 形式的に検証され、定量的に再構築された 2026年3月のTrivy / "TeamPCP" GitHub Actionsサプライチェーン侵害（CVE-2026-33634 ）— TLA+でモデル化し、TLCで網羅的にチェックし、PRISM確率モデル検査器で定量化。 論文内のすべての数値はこのリポジトリから再生成されます。 モデル、確率、コーパス測定、キャリブレーションはすべて、ソースから各レイヤーごとに単一のコマンドで再現可能です。 何が起こったか、そしてこれが何を証明するか 広く使われているAction（trivy-action ...

Exploit for Embedded Malicious Code in Aquasec Setup-Trivy

CVE-2026-33634-Scanner !License: MIThttps://img.shields.i...

CVE-2026-33634

creationtimestamp| type| source ---|---|--- 2026-03-23 22:57:44+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/3mhr5vaikg22i 2026-03-24 00:00:40+00:00| seen| https://infosec.exchange/users/offseq/statuses/116281208959546737 2026-03-24 00:00:42+00:00| seen|...