Sie müssen einen Schritt zur Schwachstellenprüfung für erstellte Container-Images in Cloud Build mit minimaler Unterbrechung hinzufügen und die Ergebnisse Ihrer Bereitstellungspipeline zur Verfügung stellen. Was sollten Sie tun?

Die Aktivierung der Container Scanning API in Artifact Registry ist die effektivste Methode, um Schwachstellen in erstellten Container-Images zu erkennen. Diese API ist nativ in Google Cloud integriert und scannt Images automatisch, wenn sie in Artifact Registry gespeichert werden, was eine minimale Unterbrechung des Build-Prozesses gewährleistet. Die Ergebnisse sind direkt in der Plattform verfügbar. Binary Authorization ist ein Durchsetzungstool, das die Bereitstellung von Images basierend auf Richtlinien verhindert, aber keine Schwachstellen scannt. Das Hochladen von Images nach Docker Hub würde die Images außerhalb von Google Cloud verschieben und zusätzliche Schritte sowie potenzielle Sicherheitsrisiken mit sich bringen. Die Integration mit einer externen Aqua Security-Instanz ist zwar möglich, aber die Container Scanning API ist die einfachste und nativ integrierte Lösung für diesen Anwendungsfall.