Сканирование образов
Вопрос
Чем и когда сканировать образы на уязвимости?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Ответ
Trivy, Grype, Docker Scout. В CI после сборки: падать на критичных и высоких CVE, у которых есть исправление. Периодически пересканировать образы в реестре: новые CVE находят в уже собранных образах. Лечение: обновить базовый образ, пакеты, зависимости и пересобрать.
Разбор
Trivy, Grype, Docker Scout. В CI после сборки: падать на критичных и высоких CVE, у которых есть исправление. Периодически пересканировать образы в реестре: новые CVE находят в уже собранных образах. Лечение: обновить базовый образ, пакеты, зависимости и пересобрать.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.