CI/CD kullanarak bilinen kritik güvenlik açıklarına sahip container imajlarının dağıtımını önleyin. Hangi yaklaşımı kullanmalısınız?

Doğru cevap, CI/CD sürecinde bilinen kritik güvenlik açıklarına sahip container imajlarının dağıtımını engellemek için en etkili ve otomatize edilmiş yaklaşımı sunar. Container Scanning API'yi etkinleştirmek, container imajlarınızdaki güvenlik açıklarını otomatik olarak tarar. Bu tarama raporlarını programatik olarak incelemek, CI/CD hattınızın bir parçası olarak otomatik kararlar almanızı sağlar. Güvenlik açığı bulunmayan imajlar için bir tasdik (attestation) oluşturulur ve Binary Authorization, bu tasdik olmadan hiçbir imajın dağıtılmamasını zorunlu kılar. Diğer seçenekler neden yanlış: Web Security Scanner, web uygulamalarını taramak için kullanılır, container imajlarını değil. Ayrıca, uygulama loglarını incelemek veya Cloud Console'daki detay sayfalarını manuel olarak kontrol etmek, otomatik bir CI/CD sürecine uygun değildir. Cloud Console'daki Container Registry'de güvenlik açığı raporlamasını incelemek manuel bir adımdır ve otomatik bir CI/CD hattında dağıtımı engellemek için yeterli değildir. Programatik inceleme, otomasyon için gereklidir.