コンテナイメージスキャニング、12のベストプラクティス――Sysdigが解説

クラウドネイティブアプリケーションを本番環境で保護、運用するためのソリューションを提供するSysdigは2020年7月21日（米国時間）、コンテナイメージスキャニングのベストプラクティスを公式ブログで解説した。 コンテナイメージスキャニングは、開発から本番環境の運用までのアプリケーションライフサイクル全体にセキュリティとモニタリングを統合する「DevSecOps」の主要ワークフローの一つだという。 Sysdigは、DevOpsの大きな課題の一つとして、アプリケーションデリバリーを遅らせることなく、セキュリティリスクを管理することを挙げ、この課題に迅速に対処する方法の一つが、DevSecOpsワークフローの導入だと説明している。 コンテナイメージスキャニングとは？ コンテナイメージスキャニングは、セキュリティ上の問題点や、脆弱（ぜいじゃく）性、バッドプラクティスの検出を目的に、コンテナイメー