您的组织以 Docker 容器的形式部署应用程序，并且您希望检测用于预置的 Docker 镜像中的已知漏洞。您需要将镜像扫描集成到应用程序生命周期中，并尽早发现漏洞。您应该配置什么？

在持续集成 (CI) 管道中执行任务，可以在 Docker 镜像构建后立即扫描，从而尽早发现漏洞，符合“尽早发现漏洞”的要求。同时，对镜像注册表进行计划任务分析，可以定期扫描已存储的镜像，确保即使未触发新的 CI 构建，也能发现新的漏洞或已发现漏洞的新补丁。这两种方法结合，提供了全面的、持续的漏洞检测。 手动任务不符合自动化和尽早发现的要求。在持续部署 (CD) 管道中扫描或针对运行中的生产容器进行扫描，发现漏洞的时间点太晚，无法满足“尽早发现”的需求，且修复成本更高。