Uma equipe usa registros privados do Amazon ECR e precisa que as imagens de contêiner sejam verificadas regularmente quanto a vulnerabilidades de pacotes. Qual ação cumpre esse requisito?

A verificação aprimorada (Enhanced Scanning) do Amazon ECR é a solução nativa e mais eficiente para verificar continuamente as imagens de contêiner em busca de vulnerabilidades. Ela usa o Amazon Inspector para fornecer verificações mais abrangentes e contínuas, atualizando os resultados à medida que novas vulnerabilidades são descobertas. A verificação básica (Basic Scanning) é menos abrangente e só verifica as imagens quando são enviadas, não continuamente. Criar um documento de automação do Systems Manager ou uma função Lambda para verificar imagens via AWS SDK seria uma solução personalizada e mais complexa de manter, além de reinventar a roda, já que o ECR oferece essa funcionalidade nativamente e de forma otimizada.