Escaneo de imagenes de contenedor.

Practica de analizar imagenes OCI/Docker en busca de vulnerabilidades conocidas, secretos, malware e infracciones de politica antes de desplegarlas en un runtime de contenedores. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Practica de analizar imagenes OCI/Docker en busca de vulnerabilidades conocidas, secretos, malware e infracciones de politica antes de desplegarlas en un runtime de contenedores.

El escaneo de imagenes inspecciona cada capa de una imagen OCI —sistema base, paquetes de lenguaje, binarios embebidos y metadatos— para identificar CVE conocidas, credenciales en claro, firmas de malware y configuraciones no conformes. Las herramientas se dividen en dos familias: escaneres de codigo abierto (Trivy de Aqua Security, Grype de Anchore, Clair y Docker Scout) y CNAPPs comerciales (Snyk Container, Prisma Cloud, Wiz, Sysdig Secure). Los escaneos suelen ejecutarse en tres puntos: la maquina del desarrollador, el pipeline CI (fallando las builds que violen politica) y la admision en el registro. Los programas modernos generan tambien SBOM firmados que alimentan sistemas de atestacion de cadena de suministro como Sigstore y SLSA.

Las defensas contra Escaneo de imagenes de contenedor combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: escaneo de imagenes, escaneo de vulnerabilidades de contenedor.