Remédiation
La fonction de remédiation de Docker Scout vous aide à résoudre les problèmes de chaîne d'approvisionnement et de sécurité en offrant des recommandations personnalisées basées sur les évaluations de politiques. Ces recommandations vous guident dans l'amélioration de la conformité aux politiques ou l'enrichissement des métadonnées de l'image, permettant à Docker Scout d'effectuer des évaluations plus précises à l'avenir.
Vous pouvez utiliser cette fonctionnalité pour vous assurer que vos images de base sont à jour et que vos attestations de chaîne d'approvisionnement sont complètes. Lorsqu'une violation se produit, Docker Scout fournit des correctifs recommandés, tels que la mise à jour de votre image de base ou l'ajout d'attestations manquantes. S'il n'y a pas suffisamment d'informations pour déterminer la conformité, Docker Scout suggère des actions pour aider à résoudre le problème.
Dans le tableau de bord Docker Scout, vous pouvez afficher et agir sur ces recommandations en examinant les violations ou les incertitudes de conformité. Avec des intégrations comme GitHub, vous pouvez même automatiser les mises à jour, en corrigeant directement les problèmes depuis le tableau de bord.