公司使用各種開源作業系統基礎映像檔建構 Docker 映像檔，並且必須掃描已發布映像檔中的 CVE，同時不拖慢開發人員的速度，而且偏好使用受管服務。您應該啟用什麼？

在 Container Registry 中啟用弱點掃描設定是最佳選擇，因為它提供了對已發布 Docker 映像檔的自動化 CVE 掃描，且作為受管服務，符合公司偏好。這能確保在不影響開發速度的情況下，及時發現映像檔中的已知漏洞。 建立 Cloud Function 掃描程式碼中的 CVE 雖然有助益，但無法掃描已建置的 Docker 映像檔，且可能增加開發流程的複雜性。禁止使用非商業支援的基礎映像檔是一種預防措施，但無法掃描現有或允許使用的映像檔中的 CVE。使用 Cloud Monitoring 檢閱 Cloud Build 輸出過於被動且手動，無法提供自動化的弱點掃描功能。