私たちは、anchore.io がその PRO プランを Psono に無償で提供することを発表できることを誇りに思います。彼らは、ディストロ、npm、python パッケージを含む複数のソフトウェアアーティファクトにわたる CVE をスキャンするために、Docker イメージの詳細な分析を行います。anchore.io を使用すると、セキュリティおよびコンプライアンスの目標を満たすための厳格なポリシーを定義することが可能になります。
イメージとセキュリティ状況に関する詳細情報を提供する美しく包括的な UI。
Anchore.io のエンジンは、複数のソースからデータを受信します。すべての一般的なディストロ(CentOs、RHEL、Debian、Ubuntu)をカバーしています。
さらに、さまざまな CVE データベースをクロールし、ディストロ自体および npm、ruby、python アーティファクトのパッケージの脆弱性をスキャンすることができます。
これを強調しすぎることはありません。anchore が私たちのソフトウェアパッケージを可能な限り安全に提供するために役立っていることをうれしく思います!