Empêchez le déploiement d'images de conteneurs présentant des vulnérabilités critiques connues à l'aide de CI/CD. Quelle approche devriez-vous utiliser ?

La bonne approche consiste à activer l'API Container Scanning (maintenant faisant partie de Security Command Center Premium) pour analyser les images de conteneurs à la recherche de vulnérabilités. L'examen programmatique des rapports via l'API permet d'automatiser la vérification dans votre pipeline CI/CD. Une fois qu'une image est jugée exempte de vulnérabilités critiques, une attestation est fournie. Binary Authorization est ensuite utilisé pour appliquer la politique de déploiement, exigeant cette attestation avant de permettre le déploiement de l'image. Les autres options sont incorrectes car: Web Security Scanner est destiné à l'analyse des applications web en cours d'exécution, pas à l'analyse des vulnérabilités des images de conteneurs. L'examen manuel des journaux ou de la console ne permet pas une automatisation complète dans un pipeline CI/CD.