Container Image Scanning
El escaneo de imágenes detecta vulnerabilidades conocidas en imágenes de contenedor (paquetes del SO, dependencias de lenguaje, configuración), bloqueando el riesgo antes del despliegue.
Propósito
Detectar automáticamente vulnerabilidades de imagen en CI/CD, impidiendo el despliegue de imágenes inseguras.
Mecanismo
Escanea paquetes y dependencias en las capas de la imagen, cotejando con bases de datos CVE (NVD/OSV). Escáneres: Trivy/Grype/Snyk. Gates de CI: falla cuando las vulnerabilidades graves superan los umbrales. El SBOM (lista de materiales de software) rastrea las dependencias.
Casos de uso
- Gestión de vulnerabilidades
- Gate de CI
- Seguridad de la cadena de suministro
Términos relacionados
Container Image Registry
Un registro de imágenes almacena y distribuye imágenes de contenedor, soportando etiquetas de versión, caché por capas y control de acceso. GLOSARIO
CVE
CVE (Common Vulnerabilities and Exposures) es un sistema que asigna identificadores únicos (CVE-YYYY-NNNN) a las vulnerabilidades de seguridad divulgadas públicamente, mantenido por MITRE. GLOSARIO