上下文数据是关于提供更多与开发人员日常任务相关的信息。它是如何工作的?
D使用ocker 可以索引和分析您的注册表中的公共和私有图像,以提供有关图像质量的见解。 D例如,您可以获得开源包更新,在安全研究人员发现新漏洞时收到有关新漏洞的警报,发oc送更新以刷新过时的基础映像,并获悉意外嵌入的秘密(如访问令牌)。
下面的屏幕截图显示ke了在选定的 Docker 映像上似乎非常常见的漏洞列表。但是此页面上有更多与图像相关r 的数据:
1.该页面将漏洞按层和基本图像分解,从而可以轻松评估在何处为检测到显示的漏洞应用修复程序。
2.右栏中的图像引用突出显示此版本的图像当前正在生产中运行。
3上下.我们还看到这张图片代表了相应 Git 存储库中的当前 head 提交,我们可以看到Do文数ckerfile它是从哪个版本构建的。
4.列出了当前和潜在的其他基础图像以供比较。
使使用用 Slack,通知会发送到您的团队已经使用的渠道。下面显示了发送到 Slac Dk 通道的警报,该通道配置为显示一组选定的 Git 存储库的活动。除了提交、CI 构建和oc部署等活动之外,您还可以看到 Text4Shell 警报为在此渠道中协作的开发人员ke提供非常简洁和可操作的信息:
您还可以获得修复某些类别漏洞的建议,并提出拉取请求r 以更新易受攻击的软件包,如下面的屏幕截图所示:
作者:APP 下载




.gif)
.gif)
.gif)
.gif)
.gif)
.gif)
.gif)
.gif)
.gif)
.gif)



