Docker Scout

Les images de conteneurs sont constituées de couches et de paquets logiciels, qui sont susceptibles de présenter des vulnérabilités. Ces vulnérabilités peuvent compromettre la sécurité des conteneurs et des applications.

Docker Scout est une solution pour améliorer proactivement la sécurité de votre chaîne d'approvisionnement logiciel. En analysant vos images, Docker Scout compile un inventaire des composants, également connu sous le nom de Nomenclature du Logiciel (SBOM). La SBOM est comparée à une base de données de vulnérabilités continuellement mise à jour pour identifier les faiblesses de sécurité.

Docker Scout est un service et une plateforme autonomes avec lesquels vous pouvez interagir en utilisant Docker Desktop, Docker Hub, le CLI Docker, et le Tableau de bord Docker Scout. Docker Scout facilite également les intégrations avec des systèmes tiers, tels que les registres de conteneurs et les plateformes CI.