軟件漏洞掃描器已經(jīng)存在了一段時間,用于檢測黑客用于軟件開發(fā)的漏洞。傳統(tǒng)上,安全團(tuán)隊在開發(fā)人員認(rèn)為他們的工作完成后運行掃描器,經(jīng)常將代碼發(fā)回給開發(fā)人員以修復(fù)已知漏洞。在今天的“左移”模式中,掃描在開發(fā)和 CI 周期的早期應(yīng)用,但大多數(shù)組織必須構(gòu)建自己的自動化以將掃描功能連接到 CI 工具。昨天的發(fā)布改變了這個等式,并提供了內(nèi)置的自動掃描作為 CI 循環(huán)中的一個不可或缺的步驟。
現(xiàn)在,您決定為漏洞掃描配置哪個存儲庫,以便在每次將圖像推送到該存儲庫時觸發(fā)掃描,掃描完成后,您可以在 Hub 帳戶中查看掃描結(jié)果。漏洞數(shù)據(jù)在 Hub 中分為幾個不同的層次:漏洞嚴(yán)重性摘要、所有漏洞列表以及有關(guān)特定安全漏洞的詳細(xì)信息。Pro 和 Team 用戶可以使用掃描功能,為每個圖像更新創(chuàng)建一個簡單的驗證方法。
第 1 步 – 啟用回購掃描功能
啟用回購掃描是一個簡單的單擊過程,但默認(rèn)設(shè)置是禁用掃描,因此請確保將其打開。

可以為每個存儲庫單獨配置掃描,因此您可以決定如何開始將掃描納入您的團(tuán)隊協(xié)作周期和應(yīng)用程序構(gòu)建步驟。您可以在較小的范圍內(nèi)采用這些流程,并隨著時間的推移將它們擴(kuò)展到您組織的其他部門。相反,如果您決定您一直在掃描的存儲庫不再是您開發(fā)的活躍部分,您可以使用相同的單擊選項來禁用掃描。
第 2 步 – 運行掃描
啟用掃描后,每次將標(biāo)記圖像推送到該存儲庫時,都會自動觸發(fā)掃描。


第 3 步 – 查看結(jié)果
漏洞掃描完成后,您可以進(jìn)入Hub中的repo頁面查看掃描結(jié)果。Hub Repo 頁面的常規(guī)選項卡包含所有 repo 圖像掃描的結(jié)果摘要,其中將顯示每次掃描期間識別的高、中和低漏洞的數(shù)量。
單擊特定標(biāo)記的漏洞部分會將您帶到該標(biāo)記的漏洞選項卡,其中顯示掃描期間識別的漏洞總數(shù)。漏洞選項卡包括掃描嚴(yán)重性摘要并向您顯示掃描漏洞的完整列表。

漏洞列表經(jīng)過組織,以便您首先看到最嚴(yán)重的漏洞。嚴(yán)重性較高的問題優(yōu)先于較低的問題,并且相同嚴(yán)重性的漏洞按通用漏洞評分系統(tǒng) (CVSS) 的降序排列。CVSS 分?jǐn)?shù)是一個已發(fā)布的標(biāo)準(zhǔn),用于為軟件漏洞的嚴(yán)重性分配數(shù)值。漏洞列表還包括常見漏洞和披露 (CVE),這是眾所周知的網(wǎng)絡(luò)安全漏洞的標(biāo)識號以及包含此漏洞的軟件包的名稱和版本。如果可用,“已修復(fù)”列包含已解決漏洞的同一軟件包的更高版本。
“已修復(fù)”列旁邊是一個指向 Snyk 網(wǎng)站頁面的彈出鏈接,提供有關(guān)該特定漏洞的詳細(xì)信息。

漏洞列表經(jīng)過組織,以便您首先看到最嚴(yán)重的漏洞。嚴(yán)重性較高的問題優(yōu)先于較低的問題,并且相同嚴(yán)重性的漏洞按通用漏洞評分系統(tǒng) (CVSS) 的降序排列。CVSS 分?jǐn)?shù)是一個已發(fā)布的標(biāo)準(zhǔn),用于為軟件漏洞的嚴(yán)重性分配數(shù)值。漏洞列表還包括常見漏洞和披露 (CVE),這是眾所周知的網(wǎng)絡(luò)安全漏洞的標(biāo)識號以及包含此漏洞的軟件包的名稱和版本。如果可用,“已修復(fù)”列包含已解決漏洞的同一軟件包的更高版本。
“已修復(fù)”列旁邊是一個指向 Snyk 網(wǎng)站頁面的彈出鏈接,提供有關(guān)該特定漏洞的詳細(xì)信息。

本文鏈接:http://www.yifxia.cn/showinfo-119-2508-0.html通過自動漏洞掃描提高Docker Hub 容器鏡像的安全性
聲明:本網(wǎng)頁內(nèi)容旨在傳播知識,若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系,我們將在第一時間刪除處理。郵件:2376512515@qq.com