Docker、Dockerイメージをスキャンし、脆弱性を発見、通知してくれる「Docker Security Scanning」発表

Docker社はDocker Cloudのアドオンサービスとして、リポジトリに保存されたDockerイメージのセキュリティスキャンを行い、脆弱性などを発見してくれる「Docker Security Scanning」を発表しました。 Docker Cloudとは、Dockerイメージのリポジトリ（旧Docker Hub）と、Dockerイメージをデプロイし、運用管理をするサービス（旧Tutum）を緊密に統合したサービスです。 Docker Security Scanningの提供する機能は、次のように説明されています。 Docker Security Scanning conducts binary level scanning of your images before they are deployed, provides a detailed bill of materials (B

[tmatsuu]

Dockerの方針に従っていればDockerイメージの時点で必要なものはすべて揃っているはずなので静的解析で良い（動いている環境をチェックする必要がない）と。あーなるほどDockerが故のメリット。目から鱗だ。

[digo]

よい

[vvakame]

よさそう

[tachi3927]

“デプロイする前のDockerイメージをバイナリレベルでスキャンし、すべてのレイヤーとコンポーネントの詳細なリストを作成します。”便利だな #zp

[psfactory]

Docker、Dockerイメージをスキャンし、脆弱性を発見、通知してくれる「Docker Security Scanning」発表 － Publickey

[stealthinu]

Dockerイメージから脆弱性のあるライブラリやアプリを見つけて報告してくれるサービス。これ結構よさそう。

[key_amb]

Docker クラウドのアドオン

[progrhyme]

Docker クラウドのアドオン

[kgrock]

Docker、Dockerイメージをスキャンし、脆弱性を発見、通知してくれる「Docker Security Scanning」発表

[akulog]

ほほう #toki3_memo

[launcher]

Docker Cloud のアドオンか、Dockerレジストリ上の野良コンテナとか対応出来るのかな

[minonet]

Docker、Dockerイメージをスキャンし、脆弱性を発見、通知してくれる「Docker Security Scanning」発表 Docker社はDocker Cloudのアドオンサービスとして、リポジトリに保存されたDo…