Un team utilizza registri privati Amazon ECR e necessita che le immagini dei container vengano scansionate regolarmente per rilevare vulnerabilità nei pacchetti. Quale azione soddisfa questo requisito?

L'abilitazione della scansione avanzata (enhanced scanning) in Amazon ECR è la soluzione più diretta ed efficiente. Questa funzionalità utilizza Amazon Inspector per analizzare continuamente le immagini dei container alla ricerca di vulnerabilità nei pacchetti, fornendo risultati dettagliati e aggiornati. È una funzionalità nativa di ECR progettata per questo scopo specifico, eliminando la necessità di implementazioni personalizzate. La scansione continua di base (basic continuous scanning) è meno completa e si basa su Trivy, mentre la scansione avanzata offre un'analisi più approfondita e integrata con Amazon Inspector. Creare un documento di automazione di Systems Manager o una funzione Lambda con l'SDK richiederebbe uno sviluppo e una manutenzione significativi, replicando funzionalità già disponibili e ottimizzate in ECR con la scansione avanzata.