پرش به محتوا
غذای اصلی:
- پیشاهنگان Docker در درجه اول به اسکن تصاویر برای آسیب پذیری کمک می کنندبشر این آسیب پذیری ها قبل از شروع نرم افزار می تواند خطری برای امنیت ایجاد کند. علاوه بر این ، آن را برای CVE اسکن می کند و اطمینان می دهد که قبل از رسیدن به مرحله تولید ، مسائل امنیتی شناخته شده مورد بررسی قرار می گیرد.
- علاوه بر این ، Docker Scout با تولید یک لایحه نرم افزاری کامل مواد (SBOM) پیروی می کندبشر اینها وابستگی تصاویر کانتینر را مشخص می کنند و به شما در ارزیابی خطرات مربوط به کتابخانه های شخص ثالث و همچنین مهار در استانداردهای امنیتی کمک می کنند. علاوه بر این ، این سیاست های امنیتی را با اطمینان از اینکه تصاویر کانتینر به تعیین سیاست های انطباق و امنیتی پایبند هستند ، حفظ می کنند. این سیاستها قابل تنظیم هستند و به طور معمول به تنظیمات امنیتی مورد نظر برای سازمان شما بستگی دارند.
- اسکن های امنیتی خودکار به راحتی با Docker Scout قابل تنظیم هستندبشر از آنجا که این امکان ادغام با خطوط لوله CI/CD را فراهم می کند که نقص های امنیتی را در طول عمر توسعه نرم افزار هنگام ساخت و استقرار اسکن می کند. با نیازهای پروژه Scoped ، می توان مسائل را در اوایل حل کرد و امنیت تضمین می شود.
- با کمک Docker Scout ، قرار گرفتن در معرض ناخواسته در برابر آسیب پذیری ها تحت کنترل استبشر بنابراین ، به لطف راهنمایی ارائه شده در مورد چگونگی غیرفعال کردن ، پچ یا …
Source link