Après avoir intégré le plug-in CI/CD de Security Center à Jenkins ou GitHub, Security Center vous aide à détecter les risques de sécurité dans vos images lors de la phase de construction du projet. Consultez les résultats de l'analyse des images et suivez les suggestions de correction fournies pour les résoudre.
Procédure
Connectez-vous à la . Dans le volet de navigation de gauche, choisissez .
Sur la page CI/CD Integration Settings, localisez l'intégration CI/CD cible dans la liste et cliquez sur View dans la colonne Actions pour ouvrir la page Container.
-
Dans l'onglet Image, consultez les résultats de l'analyse des images.
La liste des images de conteneur affiche les images récemment analysées. Vous pouvez également rechercher une image spécifique en utilisant son ID d'image ou son tag d'image.
-
Localisez l'image concernée et cliquez sur Handle dans la colonne Actions pour ouvrir la page des détails de l'image.
La page des détails de l'image répertorie les vulnérabilités dans quatre onglets : System Vulnerability, Image Application Vulnerability, Image Baseline Check et Malicious Image Sample. Dans le coin supérieur gauche de la liste des vulnérabilités, vous pouvez filtrer la liste par Severity ou rechercher une vulnérabilité spécifique.
Pour afficher les détails d'une vulnérabilité spécifique, cliquez sur View dans la colonne Actions afin de consulter les ressources affectées, la commande de correction et la description de l'impact.