Vuls祭り行ってきた！そしてVuls使ってみた！

vuls-jp.connpass.com
今回はFuture Architect様主催です。
今をときめく脆弱性検知ツール、Vulsのお祭り第1回です。

f:id:yasay:20161001234659j:plain

ツールの内容が脆弱性検知ツールだけに、
セキュリティの専門家の方が参加されているように見受けられました。
手軽に使える脆弱性検知ツールでしかもオープンソースということで、
これからどんどん使用されていく可能性がありそうですよね！

何より日本人の方が開発してて、
Vulsに貢献したいと思ってしまいますね！

今回のVuls祭りはケータリングの料理とビール・アルコールを頂きながら、
LTを拝聴したりして、とても楽しかったです！(しかしなぜソフトドリンクがないのか(笑))

・・・なんと、このVuls祭りから1週間後、
GithubのTrendランク1位になったらしい。
f:id:yasay:20161001235458p:plain
ヤバい日本始まってる（大袈裟）。

実際に使ってみます！
今回はmacをvuls実行のホストOSとし、
ゲストOSにVirtualBox上のUbuntuを使い脆弱性をチェックしてみました。

Vuls自体は、本当に簡単に導入できます。
今回はどちらかというと下記のような環境構築手順に時間を取ってしまいました。
(めちゃくちゃ勉強になった)

上記トピックについては別記事として今後書きたいと思います。
※ちょっとスクショの画質が悪いので、後ほど改善したいと思います。
以下、Vuls導入の手順的な↓

以上で、Vuls祭り & Vuls使ってみたレポートを終わります。
今後は、Vulsで下記のようなことをやってみます！

Vuls祭りのLTでも触れていましたが、
単純にSlackと連携すると大量の脆弱性情報が連携されてきて
情報が埋もれる可能性もあるということで、
特定のキーワードでフィルタをかけたり、視覚的に見れるVulseRepoを導入したいですね。

今後もVulsの動向を積極的に追っていこうと思います！