Analise de imagens de contentor.

Pratica de analisar imagens OCI/Docker em busca de vulnerabilidades conhecidas, segredos, malware e violacoes de politica antes de serem implantadas num runtime de contentores. Pertence à categoria Defesa e operações da cibersegurança.

Pratica de analisar imagens OCI/Docker em busca de vulnerabilidades conhecidas, segredos, malware e violacoes de politica antes de serem implantadas num runtime de contentores.

A analise de imagens de contentor inspeciona cada camada de uma imagem OCI — SO base, pacotes de linguagem, binarios embutidos e metadados — para identificar CVEs conhecidas, credenciais em claro, assinaturas de malware e configuracoes nao conformes. As ferramentas dividem-se em duas familias: scanners open source (Trivy da Aqua Security, Grype da Anchore, Clair e Docker Scout) e CNAPPs comerciais (Snyk Container, Prisma Cloud, Wiz, Sysdig Secure). Os scans correm geralmente em tres pontos: posto do desenvolvedor, pipeline CI (com falha em violacao) e admissao no registry. Os programas modernos geram tambem SBOMs assinados que alimentam sistemas de atestacao de cadeia de fornecimento como Sigstore e SLSA.

As defesas contra Analise de imagens de contentor costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: analise de imagens, scan de vulnerabilidades de contentor.