Voorkom het implementeren van container images met bekende kritieke kwetsbaarheden met behulp van CI/CD. Welke aanpak moet u gebruiken?

De juiste aanpak omvat het inschakelen van de Container Scanning API om kwetsbaarheidsscans uit te voeren. Deze API scant container-images op bekende kwetsbaarheden. Vervolgens moet u de kwetsbaarheidsrapportage programmatisch controleren via dezelfde Container Scanning API. Dit maakt geautomatiseerde integratie in uw CI/CD-pipeline mogelijk. Op basis van deze scanresultaten levert u een attestatie die bevestigt dat de container vrij is van kritieke kwetsbaarheden. Ten slotte gebruikt u Binary Authorization om deze attestatie af te dwingen, zodat alleen goedgekeurde, gescande images kunnen worden geïmplementeerd. De andere opties zijn incorrect omdat: Web Security Scanner is bedoeld voor het scannen van webapplicaties op kwetsbaarheden, niet voor het scannen van container-images zelf. Het handmatig controleren van scanresultaten via de Cloud Console is minder efficiënt en schaalbaar dan programmatische controle voor een geautomatiseerde CI/CD-pipeline.