Появилась новая общедоступная версия базового сканирования Amazon ECR
Сегодня было объявлено о появлении новой общедоступной версии базового сканирования в Эластичном реестре контейнеров Amazon (Amazon ECR). В новой версии базового сканирования ECR используется собственная технология сканирования Amazon, которая предоставляет клиентам улучшенные результаты и возможность обнаружения уязвимостей в широком спектре популярных операционных систем. За счет этого клиенты смогут еще больше усилить защиту своих образов контейнеров.
Базовое сканирование ECR позволяет клиентам выявлять уязвимости программного обеспечения в образах контейнеров ECR. Клиенты могут сканировать образы контейнеров вручную или с помощью конфигураций, указывающих, какие репозитории следует проверять при передаче образа. Выпуск новой версии открывает возможности для обнаружения уязвимостей образов контейнеров в популярных операционных системах и получения улучшенных данных сканирования.
Новая версия базового сканирования ECR сейчас является общедоступной во всех коммерческих регионах AWS и регионах AWS GovCloud (США) без дополнительной платы. Уже использующие эту функцию клиенты могут перейти на новую версию с помощью Консоли AWS или нового API-интерфейса put-account-setting. Для новых аккаунтов ECR новая версия сканирования активируется автоматически. Подробнее о базовом сканировании ECR, этом изменении и поддерживаемых регионах см. в нашей документации. Реестр ECR также поддерживает расширенное сканирование с помощью Amazon Inspector и дополнительные функции защиты, в том числе проверку на наличие уязвимостей в пакетах языков программирования. Полный список различий между базовым и расширенным сканированием ECR см. здесь.