Google、コンテナイメージ内のOSの脆弱性を自動発見してくれる「Container Registry vulnerability scanning」をベータ公開 － Publickey

Google、コンテナイメージ内のOSの脆弱性を自動発見してくれる「Container Registry vulnerability scanning」をベータ公開 Googleは、Dockerコンテナをビルドしたコンテナイメージをスキャンし、OSの脆弱性を発見してくれる機能「Container Registry vulnerability scanning」をベータ版として公開すると発表しました。 Dockerコンテナはアプリケーションと一緒にカーネル以外のOSが一緒にパッケージングされます。このとき、OSに最新のパッチが適用されていないなどの脆弱性がOSに存在する可能性があります。 万が一脆弱性が残ったままのコンテナイメージがデプロイされると、外部からシステムに対して脆弱性を突かれてしまうことになりかねません。 Container Registry vulnerability scan

[khei-fuji]

この手のやつOSSもあったよなあ。

[nismit]

良さげな感じ？あとで読むかな

[mainyaa]

おお、素晴らしい。

[vvakame]

えぇやん…

[RabbitBit]

これは将来あって当たり前になる機能。時代の一歩先を行った。

[tolkine9999h]

さっすが、やるな。

[koyancya]

元々 Container Registry に入れてあるイメージをスキャンする機能はあった気がするけど、従来のものと何が違うんだろうか......

[honeybe]

！？

[nsdtks]

“ Top Docker / コンテナ / 仮想化 Google、コンテナイメージ内のOSの脆弱性を自動発見してくれる「Container Registry vulnerability scanning」をベータ公開”

[programmablekinoko]

ほお・・・

[master-0717]

良さげ