docker-socket-risk-demos

docker-socket-risk-demos 视频配套仓库：停止挂载 docker.sock — 无需交出 Root 权限即可运行 Trivy —（灵感来自 CVE-2026-33634） https://www.youtube.com/watch?v=xLTYzfPY3xI 本仓库包含视频中使用的示例 Web 应用和 Claude Code 提示词，用于演示： 1. 为什么将 /var/run/docker.sock 挂载到容器中，会让该容器获得对宿主机的 Root 级访问权限 2. 运行 Trivy 扫描的更安全方法 — 使用 docker save + 只读 tar...

trivysupplychainanalysis

マルチステージCI/CDサプライチェーン攻撃の定量分析 形式的に検証され、定量的に再構築された 2026年3月のTrivy / "TeamPCP" GitHub Actionsサプライチェーン侵害（CVE-2026-33634 ）— TLA+でモデル化し、TLCで網羅的にチェックし、PRISM確率モデル検査器で定量化。 論文内のすべての数値はこのリポジトリから再生成されます。 モデル、確率、コーパス測定、キャリブレーションはすべて、ソースから各レイヤーごとに単一のコマンドで再現可能です。 何が起こったか、そしてこれが何を証明するか 広く使われているAction（trivy-action ...

Exploit for Embedded Malicious Code in Aquasec Setup-Trivy

CVE-2026-33634-Scanner !License: MIThttps://img.shields.i...

CVE-2026-33634

creationtimestamp| type| source ---|---|--- 2026-03-23 22:57:44+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/3mhr5vaikg22i 2026-03-24 00:00:40+00:00| seen| https://infosec.exchange/users/offseq/statuses/116281208959546737 2026-03-24 00:00:42+00:00| seen|...