# Retos y preguntas habituales


<!-- vale Docker.HeadingLength = NO -->

### ¿En qué se diferencia Docker Scout de otras herramientas de seguridad?

Docker Scout adopta un enfoque más amplio de la seguridad de contenedores en comparación con
herramientas de seguridad de terceros. Esas herramientas, si ofrecen
orientación de remediación, suelen acotarse a la postura de seguridad de aplicaciones dentro de la cadena de suministro de software
y aportan poca guía sobre correcciones sugeridas. Suelen tener
limitaciones en la supervisión en tiempo de ejecución o carecer por completo de protección en runtime. Cuando ofrecen
supervisión en runtime, su adherencia a políticas clave es limitada.
Las herramientas de terceros ofrecen un alcance reducido de evaluación de políticas para
compilaciones específicas de Docker. Al centrarse en toda la cadena de suministro de software,
ofrecer orientación accionable y proporcionar protección integral en runtime
con aplicación estricta de políticas, Docker Scout va más allá de identificar
vulnerabilidades en tus contenedores. Te ayuda a construir aplicaciones seguras desde
el principio.

### ¿Puedo usar Docker Scout con registros externos distintos de Docker Hub?

Puedes usar Scout con registros distintos de Docker Hub. Integrar Docker Scout
con registros de contenedores de terceros permite que Docker Scout analice imágenes
en esos repositorios para que obtengas información sobre la
composición de esas imágenes aunque no estén alojadas en Docker Hub.

Están disponibles las siguientes integraciones de registros de contenedores:

- Artifactory
- Amazon Elastic Container Registry
- Azure Container Registry

Más información sobre la configuración de Scout con tus registros en [Integrar Docker Scout con registros de terceros](/scout/integrations/#container-registries).

### ¿La CLI de Docker Scout viene por defecto con Docker Desktop?

Sí, el plugin CLI de Docker Scout viene preinstalado con Docker Desktop.

### ¿Es posible ejecutar comandos `docker scout` en Linux sin Docker Desktop?

Si ejecutas Docker Engine sin Docker Desktop, Docker Scout no viene
preinstalado, pero puedes [instalarlo como binario independiente](/scout/install/).

### ¿Cómo usa Docker Scout un SBOM?

Un SBOM, o software bill of materials, es una lista de ingredientes que componen
componentes de software. [Docker Scout usa SBOM](/scout/concepts/sbom/) para
determinar los componentes usados en una imagen Docker. Cuando analizas una
imagen, Docker Scout usará el SBOM adjunto a la imagen (como
attestation) o generará un SBOM al vuelo analizando el contenido de
la imagen.

El SBOM se contrasta con la base de datos de avisos para determinar si alguno de
los componentes de la imagen tiene vulnerabilidades conocidas.

<div id="scout-lp-survey-anchor"></div>

