Execution Context
Chức năng tích hợp này thực hiện quét lỗ hổng tự động và thực thi chính sách cho các ứng dụng được đóng gói bằng container. Nó phân tích các lớp ảnh, phát hiện cấu hình sai và áp dụng các tập lệnh khắc phục trực tiếp trong quy trình CI/CD. Quy trình này đảm bảo rằng chỉ những container đã được tăng cường bảo mật và tuân thủ mới được chuyển sang giai đoạn thử nghiệm hoặc sản xuất, giảm bề mặt tấn công và ngăn ngừa rủi ro chuỗi cung ứng thông qua xác thực bảo mật liên tục.
Hệ thống sẽ nhập các ảnh container từ kho lưu trữ build và bắt đầu quét sâu so với các cơ sở dữ liệu CVE đã biết và các chính sách bảo mật nội bộ.
Các lỗ hổng được phân loại theo mức độ nghiêm trọng, và các cấu hình không tuân thủ sẽ kích hoạt việc tự động cách ly hoặc từ chối quá trình xây dựng ảnh.
Các tập lệnh khắc phục được tạo và áp dụng để sửa các vấn đề được phát hiện, sau đó tiến hành quét lại để xác minh sự tuân thủ trước khi cho phép triển khai.
Operating Checklist
Kéo ảnh container từ kho lưu trữ nguồn vào môi trường phân tích biệt lập
Thực hiện quét lỗ hổng đa tầng chống lại cơ sở dữ liệu CVE và bộ quy tắc nội bộ
Báo cáo chi tiết các phát hiện kèm theo mức độ nghiêm trọng và các gói bị ảnh hưởng
Áp dụng vá tự động hoặc từ chối bản dựng dựa trên ngưỡng chính sách
Integration Surfaces
Tích hợp Đường ống CI/CD
Tích hợp liền mạch vào các quy trình xây dựng để kích hoạt quét bảo mật ngay sau khi tạo ảnh và trước khi gắn thẻ để quảng bá.
Cảnh báo Bảng điều khiển bảo mật
Thông báo thời gian thực về các lỗ hổng bảo mật nghiêm trọng được tìm thấy trong quá trình quét để can thiệp thủ công ngay lập tức nếu cần.
Công cụ Báo cáo Tuân thủ
Tự động tạo nhật ký kiểm toán và báo cáo tuân thủ thể hiện sự tuân thủ các tiêu chuẩn ngành như CIS Benchmarks.
