容器镜像仓库漏洞策略

容器镜像必须在入库前完成漏洞扫描，先扫后存、不合格不进库，这是容器安全最低限度的一道防线，镜像仓库是所有部署流量的源头,镜像一旦入库，就会被持续拉取、反复部署，入口处不设防，后面所有运行时的防护都是在补救，而不是在防御，漏洞扫描前置到入库前，解决的不是单个镜像的问题，而是整个供应链的污染问题，容器镜像漏洞扫描……