Amazon Inspector 增強了容器影像掃描的安全引擎
張貼日期:
2025年2月14日
今天，Amazon Inspector 宣佈對 Amazon Elastic Container Registry (ECR) 的容器映像掃描支援引擎進行升級。此升級可讓您更全面的檢視容器映像中所使用之第三方相依性的漏洞。引擎改進作業將自動進行，而且不會對現有工作流程採取任何動作或造成中斷。隨著新引擎重新評估您的所有現有資源以更好地評估風險，現有客戶應能看到部分漏洞調查結果受到修復，同時系統也會因為新引擎的相依性集合而發現新的漏洞。
Amazon Inspector 是一項漏洞管理服務，可持續掃描包括 Amazon EC2 執行個體、容器映像和 AWS Lambda 函數的 AWS 工作負載，以查找整個 AWS 組織的軟體漏洞、程式碼漏洞和意外網路暴露。
這個 ECR 內的容器映像掃描改進版本適用於所有提供 Amazon Inspector 的商業和 AWS GovCloud (美國) 區域。