Docker Scout

컨테이너 이미지는 레이어와 소프트웨어 패키지로 구성되어 있어서 취약점에 노출되기 쉬워요. 이런 취약점은 컨테이너와 애플리케이션의 보안을 손상시킬 수 있어요.

Docker Scout는 소프트웨어 공급망 보안을 능동적으로 강화하기 위한 솔루션이에요. 이미지를 분석해서 Docker Scout는 구성 요소 인벤토리, 즉 SBOM(Software Bill of Materials, 소프트웨어 자재 명세서)을 작성해요. SBOM은 지속적으로 갱신되는 취약점 데이터베이스와 대조되어 보안 취약점을 정확히 짚어내요.

Docker Scout는 독립형 서비스이자 플랫폼으로, Docker Hub, Docker CLI, Docker Scout Dashboard를 사용해 상호작용할 수 있어요.