从源头映像档确保安全，容器资安新创Aqua推免费容器映像档扫描工具MicroScanner
报价宝综合消息从源头映像档确保安全，容器资安新创Aqua推免费容器映像档扫描工具MicroScanner
图片来源:
Aqua
当容器技术于企业IT基础架构中的能见度愈来愈高之时，从使用容器映像档阶段开始，确保其应用的安全，也变成开发者必须注意的重要课题。
容器资安新创Aqua在近日释出了一款免费的映像档扫描工具MicroScanner。该公司表示，这款工具所使用漏洞数据库，与付费商用版本所使用的数据库相同，“也让开发者可以得到不错的扫描成效。”不过相比付费版本，MicroScanner的应用情境较为阳春，仅能在Dockerfile执行建置阶段时进行扫描工作。
一旦MicroScanner发现映像档内有高风险漏洞，系统会自动回传安装映像档安装失败的讯息，同时，也会将相关资讯，使用JSON格式纪录，回传给使用者。借此，从最初期的建置阶段进行把关，企业就能确保映像档安全无虞。
而相比该公司目前提供的商用容器扫描平台解决方案，MicroScanner的使用较为不方便。如果开发者想要执行扫描工作，每次都得针对扫描的目标映像档修改Dockerfile。对贡献者、开发者不多的小型企业而言，使用上也许不会造成不便，“但可能就不适用于企业的大规模应用。”Aqua表示，付费的Aqua Container Security Platform，则可以与企业的管理平台高度整合，直接扫描内部容器储存库的映像档。不仅如此，它的应用情境不限于建置阶段，还能与，自动扫描映像档，“而且不需要重新建置。”
