Docker Scout


容器映象由層和軟體包組成,它們容易受到漏洞的影響。這些漏洞可能會危及容器和應用程式的安全。

Docker Scout 是一個主動增強軟體供應鏈安全性的解決方案。透過分析您的映象,Docker Scout 會編制一份元件清單,也稱為軟體物料清單 (SBOM)。SBOM 會與持續更新的漏洞資料庫進行匹配,以 pinpoint 安全弱點。

Docker Scout 是一個獨立的服務和平臺,您可以使用 Docker Desktop、Docker Hub、Docker CLI 和 Docker Scout Dashboard 與之互動。Docker Scout 還促進與第三方系統的整合,例如容器映象倉庫和 CI 平臺。