Cada image se escanea dentro de su cluster, y otra vez cada día.
Escaneo de images
El escáner ejecuta Trivy, fijado en el release de Attestkeep, así que ninguna de sus images sale del cluster para escanearse. Las images de registries privados se descargan con los image pull secrets del propio workload.
La base de datos de vulnerabilidades se actualiza cada seis horas y cada image se vuelve a escanear a diario: una image admitida hace semanas se juzga de nuevo cuando se publica una CVE nueva. Los hallazgos indican la versión corregida cuando existe y se cruzan con el catálogo de vulnerabilidades explotadas conocidas de CISA.
Paso a paso.
Un digest nuevo en cola
La admission nunca lo espera.
Trivy lo escanea
Dentro del cluster, con las credenciales del propio workload.
Hallazgos guardados
Por severidad, con la versión corregida cuando existe.
Veredicto en caché
La admission lo lee por digest.
Todo se vuelve a escanear a diario
Y la base de datos se actualiza cada seis horas.
El registro de escaneo de cada image y sus recuentos por severidad van a las secciones de cobertura y de hallazgos del paquete de evidencia.
- DORA4 requisitos
- NIST SP 800-1903 requisitos
- NIST SSDF2 requisitos
- NIST SP 800-534 requisitos
- ISO/IEC 270012 requisitos
- RGPD artículo 321 requisito
- PCI DSS5 requisitos
- MAS TRM9 requisitos
- Essential Eight22 requisitos
- ISMAP9 requisitos
- ISMS-P6 requisitos
67 requisitos de 11 frameworks citan lo que registra esta función.
Instálelo usted mismo.
Cree una cuenta, confirme su correo con el código que le enviamos, obtenga la clave Community gratuita en la página Licences e instale con Helm.
Crear una cuenta