0

我使用我的应用程序为我的客户构建了一个 docker 映像。客户想要对图像进行病毒扫描。但是如何扫描图像中的病毒呢?我可以在我的机器上安装防病毒软件并在图像内部进行扫描吗?或者我需要一个特殊的工具吗?在图像中,我不想安装防病毒软件,因为它不能在客户的服务器上运行。如果可能的话,我想将此步骤添加到我在 Jenkins 中的 CI/CD 管道中。

4

1 回答 1

0

扫描主机操作系统就足够了,因为它将扫描所有文件,包括图像的 docker-layers。但是,我在问自己,扫描您提供并为其构建软件的 docker 映像有多大意义?

于 2021-07-14T23:45:10.950 回答