18、Docker安全：扫描、签名与数据保护

Docker安全：扫描、签名与数据保护

1. Docker Scout与漏洞扫描

1.1 漏洞扫描的重要性

每个容器都会运行多个软件包，这些软件包可能存在漏洞，恶意攻击者可能会利用这些漏洞。图像扫描可以分析容器镜像，生成软件包清单（SBOM），并将其与已知漏洞数据库进行比较，从而提供软件中漏洞的详细报告。大多数漏洞扫描器会对漏洞进行排名，并提供修复建议。

1.2 Docker Scout介绍

Docker Scout是Docker的原生扫描平台，它与Docker Hub、Docker Desktop、Docker CLI集成，甚至还有自己的Docker Scout Dashboard。不过，它是一个基于订阅的服务。其他扫描平台也存在，但大多数也需要某种形式的订阅。

1.3 操作示例

如果你使用的是Docker Desktop，可以运行以下命令查看Docker Scout的示例：

$ docker scout quickview nigelpoulton/tu-demo:latest

输出结果会显示漏洞的数量，例如零个关键漏洞（0C）、四个高风险漏洞（4H）、两个中等风险漏洞（2M）和零个低风险漏洞（0L）。
你还可以运行以下命令获取更详细的信息，包括修复建议：

$ docker scout cves nigelpoulton/tu-demo:latest

1.4 漏洞扫