Вы планируете использовать Azure DevOps для сборки и развертывания приложения в кластере Kubernetes. Какое решение следует включить для сканирования образа контейнера на наличие уязвимостей перед развертыванием в кластере?

Microsoft Defender for Containers — это решение, предназначенное для защиты контейнерных сред, включая сканирование образов на наличие уязвимостей, защиту во время выполнения и управление секретами. Оно интегрируется с Azure DevOps для обеспечения безопасности на этапе CI/CD. Microsoft Defender for App Service защищает приложения, развернутые в Azure App Service, а не контейнеры Kubernetes. Microsoft Defender for DevOps предоставляет комплексную видимость безопасности и управление в многоконвейерных средах DevOps, но не выполняет прямое сканирование образов контейнеров на уязвимости. Microsoft Defender for Storage обеспечивает защиту данных, хранящихся в учетных записях хранения Azure, и не имеет отношения к сканированию образов контейнеров.