Você planeja usar o Azure DevOps para construir e implantar um aplicativo em um cluster Kubernetes. Para verificar a imagem de contêiner em busca de vulnerabilidades antes da implantação no cluster, qual solução você deve incluir?

A resposta correta é Microsoft Defender for Containers. Esta solução é projetada especificamente para proteger ambientes de contêiner, incluindo clusters Kubernetes, oferecendo varredura de imagens para vulnerabilidades em repositórios e durante o tempo de execução. Microsoft Defender for App Service protege aplicativos web hospedados no Azure App Service, não sendo a ferramenta adequada para varredura de imagens de contêiner. Microsoft Defender for DevOps foca na segurança do ciclo de vida de desenvolvimento (SDLC), integrando-se a ferramentas como Azure DevOps e GitHub para identificar vulnerabilidades em código e configurações, mas não realiza a varredura de imagens de contêiner. Microsoft Defender for Storage protege contas de armazenamento do Azure contra ameaças, como uploads de malware, e não se aplica à varredura de imagens de contêiner para implantação.