GitHub の SecretScanner は、Docker イメージ内のハードコーディングされたシークレットの検出に役立ちます。
また、スキャンするコンテナーの依存関係の脆弱性も検出します。
このツールを使用すると、コンテナのセキュリティをリアルタイムでテストできます。
ただし、コンテナーがシステムの依存関係によってバックアップされていない場合、失敗する可能性があります。
オープンソース ツールである nnyk は、これらの脆弱性を検出できます。
この目的には、node.js ファイル.dll.cml が使用されます。
コメント