コンテナーとしてリリースされます。開発ブランチを追跡します。バージョンタグは、対応するリリースから構築されます。包括的なアプローチにより脆弱性を評価および管理します。セキュリティーデータベースの重大度文字列の正規化です。これは、脆弱性の重大度を事前定義された値のセットにマッピングすることで、重大度の評価を効率化するプロセスです。このマッピングにより、クライアントは、各セキュリティーデータベースの固有の複雑な重大度文字列を解読することなく、脆弱性の重大度に効率よく対応できます。これらのマッピングされた重大度文字列は、それぞれのセキュリティーデータベース内にあるものと整合しているため、脆弱性評価の一貫性と正確性が確保されます。次の重大度文字列をユーザーに通知します。UnknownNegligibleLowMediumHighCriticalこれらの重大度文字列は、関連するセキュリティーデータベース内にある文字列と似ています。データベースは重大度情報を提供しません。データベースが重大度情報を提供します。データベースが重大度情報を提供します。データベースが重大度情報を提供します。データベースが重大度情報を提供します。データベースが重大度情報を提供します。データベースが重大度情報を提供します。どのように機能するかの概念的な概要を示します。つの部分に分類されます。インデクサーサービスは、コンテナーイメージの構成を理解する上で重要です。マニフェストは、イメージのレイヤーのコンテンツを理解するために使用されます。マニフェストとレイヤーがコンテンツのアドレス指定を考慮して設計されていることを利用して、反復的なタスクを削減します。インデックス作成時には、コンテナーイメージを表現するマニフェストが取得され、基本的な要素に分割されます。インデクサーの役割は、イメージに含まれるパッケージ、イメージの元のディストリビューション、およびイメージが依存するパッケージリポジトリーを明らかにすることです。データベース内に記録、保存されます。インデックス作成時に収集された詳細情報は、包括的な脆弱性レポートを生成する際の土台となります。ノードにシームレスに転送でき、ユーザーがコンテナーイメージのセキュリティーについて情報に基づいた意思決定を行うのに役立ちます。データベースに保存されます。ノードにフィードすることで、脆弱性レポートを計算できます。マッチャーノードが、提供されたインデックスレポートと脆弱性をマッチングします。脆弱性のデータベースを最新の状態に維持します。一連のアップデーターを実行し、定期的にデータソースをプローブして新しいコンテンツを探します。新しい脆弱性は、発見されると、データベースに保存されます。クエリー時に常に最新の脆弱性レポートを提供するように設計されています。脆弱性レポートは、マニフェストのコンテンツと、そのコンテンツに影響を与える脆弱性の両方をまとめたものです。新しい脆弱性は、発見されると、データベースに保存されます。頻繁な使用を想定して設計されています。提供するように設計されています。マニフェストのコンテンツと、コンテンツに影響を与える脆弱性の両方をまとめたものです。新しいセキュリティーデータベースの更新を追跡し、新しい脆弱性または削除された脆弱性がインデックス付きマニフェストに影響を与えるかどうかをユーザーに通知するノーティファイアーサービスを使用します。ファイルで設定されたメソッドを使用して、新しい変更に関する通知を発行します。返された通知は、変更により発見された最も深刻な脆弱性を表しています。これにより、同じセキュリティーデータベースの更新に対して過剰な通知が作成されるのを回避できます。対して新しいリクエストを発行します。次の方法で通知に登録できます。設定ファイルを介して行われます。認証を内部で処理します。使用して認証を制御していました。キーの下に設定オブジェクトを指定することによって設定されます。複数の認証設定が存在する場合がありますが、次の順序で優先的に使用されます。ベースの認証を実装します。設定以下に例を示します。つのパラメーターが必要です。コード化された対称鍵です。パッケージを使用しています。通常、アップデーターはマッチャーとペアになって、脆弱性がパッケージに関連しているかどうか、およびどのように関連しているかを解釈します。管理者は、脆弱性データベースの更新頻度を減らす場合も、使用されないことがわかっているデータベースから脆弱性をインポートしないようにする場合もあります。このリストはすべてを網羅したものではありません。サーバーによってはリダイレクトを発行する場合があります。正確な脆弱性データを確実に取得するために動的に構築されます。各アップデーターが、特定のパッケージタイプまたはディストリビューションに関連する脆弱性データの取得と解析を担当します。ディストリビューションに固有の脆弱性を扱います。パッケージタイプを理解することは、脆弱性を管理する上で重要です。各パッケージタイプに固有のセキュリティー上の懸念があると、特定の更新やパッチが必要になる場合があるためです。プロキシー許可リストに追加する必要があるかを特定する必要があります。プロキシー許可リストに追加してください。ディストリビューションのパッケージに関連する脆弱性データの取得と解析を担当します。ディストリビューションに固有の脆弱性情報を最新の状態に保ちます。ディストリビューションに関連するパッケージの脆弱性を追跡するために不可欠です。スコアに関するデータの維持に特化しています。このスコアは特定のパッケージタイプではなく、一般的な脆弱性の重大度およびリスク評価に関連付けられます。システムに影響を与える脆弱性に関するデータを維持します。パッケージを扱います。ディストリビューションのパッケージの脆弱性データを維持する役割を担っています。コンテナーイメージに関係しています。コンテナー化されたソフトウェアに関連する脆弱性情報を最新の状態に保ちます。ディストリビューションファミリーのパッケージの脆弱性情報を管理します。ディストリビューションに関連するパッケージの脆弱性の追跡に特化しています。エコシステムで広く使用されているディストリビューションです。アップデーターは、オープンソースソフトウェアコンポーネント内の脆弱性の追跡に特化しています。さまざまなオープンソースプロジェクトで見つかったセキュリティー問題に関する詳細情報を提供する重要なリソースです。キーによって設定できます。フィールドが入力されていない場合、デフォルトですべてのセットが使用されます。アクセスしようとします。プロキシー許可リストに追加する必要があります。(デフォルトの設定)、アップデーターを実行する期間はマッチャーの設定フィールドで設定されます。複数のアップデーターを選択してください。すべての脆弱性を対象とするには、次のアップデーターセットを使用する必要があります。影響を与える脆弱性に関する最新情報を提供します。コンテナーイメージに関連する脆弱性を追跡します。clair.cvss。スコアを提供し、脆弱性の重大度とリスク評価の全体像を提供します。このアップデーターは、オープンソースソフトウェアコンポーネントの脆弱性の追跡に特化しています。使用されているため、このアップデーターが推奨されます。場合によっては、特定の動作に合わせてアップデーターを設定する必要があります。アップデーター用に特定のエコシステムを許可リストに登録する場合などです。高度なアップデータ設定は、プロキシーデプロイメントまたはエアギャップデプロイメントで役立つ場合があります。環境変数の下にキーを配置することで渡すことができます。ログを調べて名前を再確認してください。アップデーターで利用できるさまざまな設定を詳しく説明します。重要ユーザーの増加に合わせて高度なアップデーター設定を行う必要はありません。1#...1ブール値。対応するパッチや更新が利用できない脆弱性に関する情報を含めるかどうか。特定のディストリビューションとバージョンの詳細を強制的に含めるために使用します。特定のディストリビューションとバージョンがアップデーター設定に一貫して含まれていることを確認する場合に便利です。強制的に含めるディストリビューション名を指定します。強制的に含めるディストリビューションのバージョンを指定します。pypi#...1許可するエコシステムのリスト。未設定のままにすると、すべてのエコシステムが許可されます。小文字を使用する必要があります。ドキュメントを参照してください。アップデーターコンポーネントを無効にする場合があります。実行する場合は、アップデーターを無効にする必要があります。アップデーターが無効になっています。表示できるようになりました。デフォルトでディストリビューションのスコアを提示します。これは以前のインターフェイスとは異なり、以下の情報のみを表示します。高度に規制された分野で、機密データを保護および暗号化するために高く評価されていると見なされています。検証済み暗号モジュールの使用のみを許可します。コンプライアンスを有効にします。