Container Image Scanning
Image-Scanning erkennt bekannte Schwachstellen in Container-Images (OS-Pakete, Sprachabhängigkeiten, Konfiguration) und blockiert Risiken vor der Bereitstellung.
Zweck
Image-Schwachstellen in CI/CD automatisch erkennen und die Bereitstellung unsicherer Images verhindern.
Mechanismus
Scannt Pakete und Abhängigkeiten über die Image-Schichten und gleicht sie mit CVE-Datenbanken (NVD/OSV) ab. Scanner: Trivy/Grype/Snyk. CI-Gates: Fehler, wenn schwere Schwachstellen Schwellen überschreiten. SBOM (Software Bill of Materials) verfolgt Abhängigkeiten.
Anwendungsfälle
- Schwachstellenmanagement
- CI-Gate
- Supply-Chain-Sicherheit
Verwandte Begriffe
Container Image Registry
Eine Image-Registry speichert und verteilt Container-Images und unterstützt Version-Tags, Layer-Caching und Zugriffssteuerung. GLOSSAR
CVE
CVE (Common Vulnerabilities and Exposures) ist ein System, das öffentlich bekannt gemachten Sicherheitslücken eindeutige Bezeichner (CVE-YYYY-NNNN) zuweist und von MITRE gepflegt wird. GLOSSAR