Soft & Share 開源報報 174 - 一個簡單而全面的容器漏洞掃描器，適用於持續整合

Contents

這是 Soft & Share 為訂閱會員所推出的服務，小編週一到週五會每天整理一篇開源專案的摘要說明整理（早上 8 點前會發佈在 Soft & Share 網站 ) ，讓你可以利用上班前快速掌握目前開源專案的焦點。( 之前出版的開源報報 )

為什麼需要 Soft & Share 開源報報？

每天快速瀏覽開源報報具備有什麼效益？

增加自己的學習動力，提升自己的視野
從開源專案中獲得 side project 靈感與想法
利用開源專案提升自己的生產力

每天使用 NT8.3 元，你可以使用 Soft & Share 開源報報省下掌握每天開源資訊焦點的時間，這是一個很划算的時間槓桿投資

訂閱網址

今日內容摘要

✅ Coursera 網頁開發者課程的 HTML/CSS/Javascript 程式碼範例
✅ 可寫 script 的習慣追蹤器
✅ 簡訊號碼驗證器
✅ 一個簡單而全面的容器漏洞掃描器，適用於持續整合
✅ 一個現代的、企業級的商業智慧 web 應用程式
✅ 在創紀錄的時間內建構高效能的 VueJS 使用者介面開發框架
✅ 受 Svelte 啟發的前端編譯器
✅ Flutter 的 GraphQL 客戶端程式庫
✅ React Native ScrollView 元件，處理鍵盤外觀並自動滾動到聚焦的 TextInput 元件
✅ 使用於 Go 語言的檔案系統抽象化
✅ Redis 的 Go 客戶端程式庫
✅ 一個專門針對嵌入式裝置的安全檢測開源框架

開源報報內容

學習資源

Coursera 網頁開發者課程的 HTML/CSS/Javascript 程式碼範例

https://github.com/jhu-ep-coursera/fullstack-course4

這個儲存庫包含了 coursera. org Web 開發課程中使用的所有範例原始碼

現在就登記! 是免費的！

工具

可寫 script 的習慣追蹤器

https://github.com/NerdyPepper/dijo

Dijo 是個習慣追蹤器。它是基於游標的，它執行在你的終端。Dijo 可以編寫 script，將它與外部程式連線起來，不需要移動手指就可以追蹤事件。Dijo 是一個 modal，很像某種文字編輯器。

這個工具是使用 Rust 開發的

簡訊號碼驗證器

號碼驗證器是一個簡訊(SMS)驗證工具，可以很容易地獲得一次性簡訊號碼，並繞過任何網站上的簡訊號碼驗證，例如 Facebook，Discord，Twitter，Uber，WeChat，Google 等。

https://github.com/upmasked/number-verifier

一個簡單而全面的容器漏洞掃描器，適用於持續整合

https://github.com/aquasecurity/trivy

Trivy 是一個簡單而全面的容器和其他 artifacts 的漏洞掃描器。軟體漏洞是指軟體或作業系統中存在的故障、缺陷或弱點。Trivy 檢測 OS 套件(Alpine、 RHEL、 CentOS 等)和應用程式相依性(Bundler、 Composer、 npm、yarn等)的漏洞。Trivy 很容易使用。只需安裝二進位檔案，就可以進行掃描了。掃描所需要做的就是指定目標，例如容器的映像檔名稱。

它被認為是用於 CI ( 持續整合 )的。在推送到容器登錄資料庫或部署應用程式之前，你可以輕鬆地掃描本地端容器映像檔和其他 artifacts。

一個現代的、企業級的商業智慧 web 應用程式

https://github.com/apache/incubator-superset

Superset 有以下功能

一個直覺的介面，以探索和視覺化資料集，並建立互動式儀表板
一系列漂亮的視覺化圖片來展示你的資料
簡單，無程式碼，使用者流程向下深入和切割資料底層暴露的儀表板。儀表板和圖表是進行更深入分析的起點
最先進的 SQL 編輯器/IDE 公開了豐富的元資料瀏覽器，並提供了從任何結果集合建立視覺化的簡單工作流
一個可擴充的，高粒度的安全模型，允許複雜的規則以限制誰可以訪問哪些產品特性和資料集。整合主要的身份驗證後端(資料庫、 OpenID、 LDAP、 OAuth、 REMOTE _ user，…)
一個輕量級的語義層，允許通過定義維度和度量來控制資料來源如何向用戶公開
對大多數使用 SQL 的資料庫的開箱即用支援
與 Druid 的深度整合允許 Superset 在切片和切割大型即時資料集時保持閃耀的速度
具有可配置緩存的快速載入儀表板