あなたの組織は、アプリケーションをDockerコンテナとしてデプロイしており、プロビジョニングに使用されるDockerイメージ内の既知の脆弱性を検出したいと考えています。イメージスキャンをアプリケーションライフサイクルに統合し、できるだけ早く脆弱性を表面化させる必要があります。何を構成すべきですか？

このアプローチは、脆弱性をできるだけ早く特定するという目標に合致しています。継続的インテグレーション（CI）パイプラインでイメージスキャンを実行することで、イメージがビルドされた直後に脆弱性を検出できます。これにより、開発サイクルの初期段階で問題を修正できます。イメージレジストリを分析するスケジュールされたタスクは、新しい脆弱性が発見された場合や、既存のイメージに新しいパッチが適用された場合に、デプロイ済みのイメージの脆弱性を継続的に監視するのに役立ちます。 計画フェーズとデプロイフェーズでの手動タスクでは、脆弱性の検出が遅れ、一貫性がありません。継続的デプロイ（CD）パイプラインでのスキャンは遅すぎ、本番コンテナのスキャンは、脆弱性のあるイメージがすでにデプロイされていることを意味します。本番コンテナの分析は重要ですが、CIパイプラインでの早期検出とレジストリの継続的な監視を補完するものです。