Publié le: Mar 27, 2024

Amazon Elastic Container Registry (ECR) a annoncé aujourd'hui une nouvelle version améliorée de sa fonctionnalité d'analyse de base en version préliminaire. La nouvelle version de l'analyse de base d'ECR utilise la technologie d'analyse native d'Amazon, conçue pour fournir aux clients de meilleurs résultats d'analyse et une détection des vulnérabilités sur un large éventail de systèmes d'exploitation courants. Cela permet aux clients de renforcer encore plus la sécurité des images de leurs conteneurs.

L'analyse de base d'ECR permet aux clients d'identifier les vulnérabilités logicielles dans les images de leurs conteneurs ECR. Les clients peuvent analyser les images de leurs conteneurs manuellement ou via des configurations qui spécifient les référentiels à analyser lorsqu'une image est transférée. Le lancement d'aujourd'hui permet aux clients de détecter les vulnérabilités des images de conteneurs sur les systèmes d'exploitation les plus courants et de bénéficier de meilleurs résultats d'analyse. 

La nouvelle version de l'analyse de base d'ECR est disponible en version préliminaire sans frais supplémentaires. Les clients peuvent essayer la version préliminaire par le biais de la console AWS. Pour en savoir plus sur l'analyse de base d'ECR, cette modification et les informations régionales, consultez notre documentation. ECR propose également une analyse améliorée, alimentée par Amazon Inspector, qui présente des avantages de sécurité supplémentaires, parmi lesquels une analyse des vulnérabilités des packages de langage de programmation. Une liste complète des différences entre la nouvelle version de l'analyse de base et l'analyse améliorée d'ECR est disponible ici.