会社はさまざまなオープンソースOSベースからDockerイメージを構築しており、開発者の速度を落とすことなく公開されたイメージをCVEについてスキャンする必要があります。マネージドサービスを優先する場合、何を有効にすべきですか？

Container Registryの脆弱性スキャンを有効にすることで、Dockerイメージがプッシュされるたびに自動的にCVEスキャンが実行されます。これにより、開発者の作業を中断することなく、公開されたイメージのセキュリティを確保できます。Cloud Functionsでコードスキャンを行う方法は、イメージの脆弱性スキャンには直接対応していません。商用サポートされていないベースイメージの使用を禁止することは、脆弱性スキャンとは異なるセキュリティ対策であり、既存のイメージのスキャンには役立ちません。Cloud MonitoringでCloud Buildの出力をレビューする方法は、手動での確認が必要となり、自動化されたスキャンには劣ります。