Compartir comentarios
Las respuestas se generan en base a la documentación.

Docker Scout


Las imágenes de contenedor constan de capas y paquetes de software, que son susceptibles a vulnerabilidades. Estas vulnerabilidades pueden comprometer la seguridad de los contenedores y de las aplicaciones.

Docker Scout es una solución para mejorar proactivamente la seguridad de tu cadena de suministro de software. Al analizar tus imágenes, Docker Scout compila un inventario de componentes, también conocido como Software Bill of Materials (SBOM) o lista de materiales de software. El SBOM se contrasta con una base de datos de vulnerabilidades continuamente actualizada para identificar puntos débiles de seguridad.

Docker Scout es un servicio y una plataforma independientes con los que puedes interactuar mediante Docker Desktop, Docker Hub, la CLI de Docker y el Docker Scout Dashboard. Docker Scout también facilita las integraciones con sistemas de terceros, como registros de contenedores y plataformas de CI.