Chaque image est scannée dans votre cluster, puis à nouveau chaque jour.
Scan des images
Le scanner utilise Trivy, figé dans la release d'Attestkeep : aucune information sur vos images n'est envoyée ailleurs pour être scannée. Les images des registries privés sont récupérées avec les image pull secrets du workload lui-même.
La base de vulnérabilités se met à jour toutes les six heures et chaque image est rescannée chaque jour : une image admise il y a des semaines est jugée à nouveau quand une nouvelle CVE est publiée. Chaque vulnérabilité indique la version corrigée quand elle existe et est croisée avec le catalogue CISA des vulnérabilités exploitées connues.
Étape par étape.
Nouveau digest en file
L'admission ne l'attend jamais.
Trivy le scanne
Dans le cluster, avec les identifiants du workload lui-même.
Vulnérabilités stockées
Par sévérité, avec la version corrigée quand elle existe.
Verdict mis en cache
L'admission le lit par digest.
Tout est rescanné chaque jour
Et la base est mise à jour toutes les six heures.
Le scan de chaque image et ses compteurs par sévérité alimentent les sections Coverage et Vulnerability findings du paquet de preuves.
- DORA4 exigences
- NIST SP 800-1903 exigences
- NIST SSDF2 exigences
- NIST SP 800-534 exigences
- ISO/IEC 270012 exigences
- RGPD article 321 exigence
- PCI DSS5 exigences
- MAS TRM9 exigences
- Essential Eight22 exigences
- ISMAP9 exigences
- ISMS-P6 exigences
67 exigences dans 11 frameworks citent ce que cette fonction enregistre.
Installez-le vous-même.
Créez un compte, confirmez votre e-mail avec le code envoyé, prenez la clé Community gratuite sur la page Licences et installez avec Helm.
Créer un compte