【超待望アップデート】ECRに対する脆弱性スキャン機能が提供されました | DevelopersIO

待望と言って良いアップデートです。ECRのイメージに対する脆弱性スキャン機能がマネージドで提供されました。まずは、皆さんのコンテナワークロードにおけるイメージの脆弱性スキャン実施してみて足元を振り返ってみてはいかがでしょうか？ 「俺はこの日を待ち望んでいた…ほんまやで…」 本日、非常に重大なアップデートがECRに舞い降りてきました。なんと、ECRに対するイメージスキャンが実装されたとのことです！ Announcing Image Scanning for Amazon ECR コンテナセキュリティを考えるにあたり、一番最初に気をつけておきたい点がそのコンテナイメージで導入したパッケージに対する脆弱性の混入。今まででも、aquasecurity/trivyや、goodwithtech/dockleなど、フリーで利用できる優秀なツールは存在していましたが、それぞれCI/CDパイプラインへの組み

[tolkine9999h]

書きました。スキャン自体は凄く簡単にできるので一度気軽に試して見るところから初めてみていただければ。

[khigashigashi]

試した、普通にpush時のscanは設定しておこうというくらいから始められそうでいい

[rochefort]

これええやん

[T-miura]

onにするオンするのは簡単で、出てきた警告どうしよって気分（さすがにhighはないが、midはわらわら。基本、外部のイメージ由来の警告なんで、、、どうしよって印象）

[henoya]

AWS ECR で純正コンテナ脆弱性スキャン

[kabukawa]

あとで試す。CLIで出来るようになると嬉しいけど、そのへんも確認しておきたいなぁ。

[Mint0A0yama]

手持ちのレジストリで試すと、既存の非Docker環境も全部移行したくなるくらい魅力的なのが分かる。ただ、結果のリンクが奥まってて行きづらいのとやはり通知は欲しい感。

[toshipon123]

とうとう！

[Makeneko]

あとでコストも調べよう、、、

[newnakashima]

すごい！

[tofu-kun]

嬉しい！！！