容器镜像扫描

镜像扫描是一项自动化漏洞评估功能，通过扫描广泛的操作系统漏洞，有助于提高应用程序容器镜像的安全性。

目前，Amazon Elastic Container Registry (ECR) 只能扫描 Linux 容器镜像的漏洞。但是，有第三方工具可以与现有的 CI/CD 管道集成，用于 Windows 容器镜像扫描。

• Anchore
• PaloAlto Prisma Cloud
• Trend Micro - Deep Security Smart Check

要了解如何将这些解决方案与 Amazon Elastic Container Repository (ECR) 集成，请查看：

• Anchore, 在 Amazon Elastic Container Registry (ECR) 上扫描镜像
• PaloAlto, 在 Amazon Elastic Container Registry (ECR) 上扫描镜像
• TrendMicro, 在 Amazon Elastic Container Registry (ECR) 上扫描镜像