Você precisa adicionar uma etapa de varredura de vulnerabilidades para imagens de contêiner criadas no Cloud Build com o mínimo de interrupção e disponibilizar os resultados para o seu pipeline de implantação. O que você deve fazer?

A opção correta é "Habilitar a Container Scanning API no Artifact Registry e verificar as imagens de contêiner criadas". O Artifact Registry possui um recurso de verificação de vulnerabilidades integrado que, ao ser habilitado, analisa automaticamente as imagens de contêiner armazenadas, identificando vulnerabilidades sem a necessidade de ferramentas externas ou interrupções no pipeline. Os resultados ficam disponíveis diretamente no Artifact Registry, facilitando a integração com o pipeline de implantação. As outras opções são menos ideais: Habilitar o Binary Authorization é para impor políticas de implantação, não para realizar a varredura de vulnerabilidades em si. Fazer upload para o Docker Hub adiciona um passo externo desnecessário e pode introduzir latência e preocupações de segurança. Adicionar o Artifact Registry ao Aqua Security é uma solução de terceiros que adiciona complexidade e custo, enquanto o Artifact Registry já oferece a funcionalidade nativamente.