Обложка канала

Лига сисадминов

Здесь мы собираем всё, что может быть интересно представителям, пожалуй, лучшей в мире профессии: руководства, лучшие практики, свежие новости мира ИТ, книги, и многое другое.

Лига сисадминов

3 года назад
Открыть в
Сканирование образов контейнеров на наличие уязвимостей с помощью Docker Scout Существует множество инструментов для сканирования образов на предмет уязвимостей. Одним из таких инструментов является Docker Scout, который был выпущен в ранней предварительной версии вместе с Docker Desktop 4.17. Этот инструмент можно использовать как в графическом интерфейсе Docker Desktop, так и в интерфейсе командной строки, и он позволяет получить представление о содержимом образа контейнера. telegra.ph/Skaniro…ut-07-04 #ит_статьи #devops #linux #docker #scout
Сканирование образов контейнеров на наличие уязвимостей с помощью Docker Scout

Что отличает Docker Scout от некоторых других предложений, так это то, что он не только отображает CVE, но и состав образа. Безопасность ваших контейнеров строится на фундаменте, сформированном из используемых вами образов. Если вы работаете с образом, изобилующим уязвимостями, ваши контейнеры будут также уязвимы. Напротив, если вы создаете свои контейнеры на прочном фундаменте из безопасных образов, эти контейнеры будут более безопасными по умолчанию (при условии, что вы следуете стандартным лучшим практикам).…

Telegraph