Процесс сканирования уязвимостей в Container Registry включает в себя статический анализ Docker-образа на наличие уязвимостей в компонентах, библиотеках и зависимостях, которые используются в нём. 23

При сканировании происходит следующее: 3

1. Распаковка Docker-образа и поиск версий установленных пакетов (deb). 3
2. Найденные версии пакетов сверяются с базой данных известных уязвимостей. 3

Пользователь может сканировать те Docker-образы, на которые у него есть права. 23

Есть несколько вариантов сканирования загруженных в реестр Docker-образов: 3

• Вручную — сканирование запускается пользователем. 3
• При загрузке — Docker-образы сканируются автоматически при загрузке. 3
• По расписанию — Docker-образы сканируются автоматически по указанному пользователем расписанию. 3

Сканер уязвимостей показывает название и версию уязвимого пакета и версию исправленного пакета. 2