Evite implementar imágenes de contenedor con vulnerabilidades críticas conocidas usando CI/CD. ¿Qué enfoque debería usar?

La opción correcta describe un flujo de trabajo de CI/CD robusto y automatizado para la seguridad de contenedores. Habilitar la Container Scanning API permite el escaneo automático de imágenes en busca de vulnerabilidades. Revisar programáticamente los informes de vulnerabilidades a través de la API es crucial para la automatización en un pipeline de CI/CD, permitiendo que el sistema tome decisiones basadas en los resultados del escaneo. Proporcionar una certificación (attestation) de que el contenedor está libre de vulnerabilidades críticas conocidas es el paso lógico siguiente. Finalmente, usar Binary Authorization para requerir esta certificación antes de la implementación garantiza que solo las imágenes aprobadas y seguras lleguen a producción. Las opciones incorrectas sugieren el uso de Web Security Scanner, que está diseñado para escanear aplicaciones web en ejecución, no imágenes de contenedor. Además, revisar los resultados manualmente en Cloud Console o en registros no es ideal para un proceso de CI/CD completamente automatizado.