Pengembangan Dashboard Trivy Berbasis Website Menggunakan React Js dan Golang

Abstract

Container image dapat membantu developer dalam pengembangan aplikasi. Dalam pembuatan container image, diperlukan untuk melakukan pemeriksaan keamanan sebelum dapat digunakan oleh orang lain. Hal ini membuat pentingnya bagi tim untuk menemukan solusi dengan mendeteksi kerentanan dari container image yang digunakan. Trivy bertujuan untuk memindai kerentanan container image dan menggunakan database Common Vulnerabilities and Exposures (CVE) sebagai informasi dari kerentanan yang ditemukan pada container image. Penelitian ini mencoba untuk merancang sebuah dashboard menggunakan React JS dan Golang sebagai bahasa pemrograman untuk membangun sisi frontend dan backend serta menggunakan Trivy yang merupakan tool berbasis command line interface untuk melakukan pemeriksaan kerentanan dari container image. Penelitian dilakukan dengan menggunakan metode Software Development Life Cycle (SDLC). Penelitian ini menghasilkan sebuah dashboard berbasis website yang memiliki antarmuka user-friendly dan dapat digunakan tanpa ada batasan sistem operasi.

Container images can help developers in application development. In creating a container image, it is necessary to perform security checks before it can be used by others. This makes it important forthe team to find a solution by detecting the vulnerability of the container image used. Trivy aims toscan container image vulnerabilities and uses the Common Vulnerabilities and Exposures (CVE)database as information from the vulnerabilities found in the container image. This research tries to design a dashboard using React JS and Golang as programming languages to build the frontend and backend sides and use Trivy which is a command line interface-based tool to check the vulnerability of container images. The research was conducted using the Software Development Life Cycle (SDLC) method. This research produces a website-based dashboard that has a user-friendly interface and can be used without any operating system restrictions.