Je bent van plan Azure DevOps te gebruiken om een applicatie te bouwen en te deployen naar een Kubernetes-cluster. Welke oplossing moet je opnemen om de containerimage te scannen op kwetsbaarheden voordat deze naar het cluster wordt gedeployed?

Microsoft Defender for Containers is de juiste oplossing omdat het specifiek is ontworpen voor het scannen van containerimages op kwetsbaarheden, zowel in CI/CD-pijplijnen als in runtime. Het integreert met Azure DevOps om deze scans automatisch uit te voeren voordat images naar een Kubernetes-cluster worden gedeployed. Microsoft Defender for App Service is gericht op het beveiligen van Azure App Service-resources, niet op containerimages. Microsoft Defender for DevOps biedt beveiliging voor de gehele ontwikkelingslevenscyclus, inclusief code- en configuratiescans, maar de specifieke functionaliteit voor het scannen van containerimages valt onder Defender for Containers. Microsoft Defender for Storage beveiligt Azure Storage-accounts en de gegevens daarin, wat niet relevant is voor het scannen van containerimages.