Azure DevOps を使用してアプリケーションを構築し、Kubernetes クラスターにデプロイする予定です。クラスターにデプロイする前にコンテナイメージの脆弱性をスキャンするには、どのソリューションを含めるべきですか？

Microsoft Defender for Containersは、コンテナイメージの脆弱性スキャン、ランタイム保護、Kubernetes環境のセキュリティ強化に特化したソリューションです。これにより、デプロイ前にイメージ内の既知の脆弱性を特定し、修正することができます。 Microsoft Defender for App Serviceは、Azure App ServiceでホストされるWebアプリケーションを保護するためのもので、コンテナイメージのスキャンには直接関係ありません。Microsoft Defender for DevOpsは、開発ライフサイクル全体にわたるセキュリティを統合しますが、イメージスキャン自体はDefender for Containersの機能です。Microsoft Defender for Storageは、Azure Storageアカウント内のデータに対する脅威を検出するためのものです。