Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Escaneo de imágenes para detectar vulnerabilidades de sistema operativo en Amazon ECR

Amazon ECR ofrece dos versiones de análisis básico que utilizan la base de datos de vulnerabilidades y exposiciones comunes (CVEs):

Tanto el escaneo AWS nativo como el básico de Clair están disponibles en todas las regiones que aparecen en la sección AWS Servicios por región, excepto que Clair no es compatible con las que se agregaron después de septiembre de 2024. Para obtener más información, consulte Obsolencia de Clair.

Amazon ECR utiliza la gravedad de CVE del origen de distribución ascendente si está disponible. De lo contrario, se utiliza la puntuación del sistema de clasificación de vulnerabilidades comunes (CVSS). La puntuación CVSS se puede utilizar para obtener la calificación de gravedad de vulnerabilidad de NVD. Para obtener más información, consulte NVD Vulnerability Severity Ratings.

Ambas versiones del escaneo básico de Amazon ECR admiten filtros para especificar qué repositorios se escanearán al insertar. Todos los repositorios que no coincidan con un filtro de escaneo automático están configurados con la frecuencia de escaneo manual, lo que significa que debe iniciar el escaneo manualmente. Una imagen se puede escanear una vez cada 24 horas. Dentro de esas 24 horas se incluye el escaneo al insertar inicial, si está configurado, y cualquier escaneo manual. Con el análisis básico, es posible analizar hasta 100 000 imágenes cada 24 horas en un registro determinado. El límite de 100 000 incluye el análisis inicial mediante inserción y el análisis manual en Clair y en la versión mejorada del análisis básico.

Para cada imagen se pueden recuperar los últimos resultados del escaneo de imágenes completados. Cuando se completa el escaneo de una imagen, Amazon ECR envía un evento a Amazon EventBridge. Para obtener más información, consulte Eventos de Amazon ECR y EventBridge.

Obsolencia de Clair

Clair en Amazon ECR está obsoleto. Clair seguirá estando disponible para su uso hasta el 2 de febrero de 2026. Sin embargo, recomendamos que haga la transición del uso de Clair al análisis básico nativo de AWS lo antes posible. Esto es lo que debe saber sobre la obsolencia de Clair:

AWS El escaneo básico nativo ofrece las siguientes funciones adicionales en comparación con el escaneo Clair:

Para cambiar al análisis básico mejorado, consulte las instrucciones en Cambio al escaneo básico mejorado de imágenes en Amazon ECR.

Soporte del sistema operativo para el escaneo básico y el escaneo básico mejorado

Como práctica recomendada de seguridad y para una cobertura continua, recomendamos seguir utilizando versiones compatibles del sistema operativo. De acuerdo con la política del proveedor, los sistemas operativos discontinuos se han dejado de actualizar con parches y, en muchos casos, ya no se publican avisos de seguridad para ellos. A esto se suma que algunos proveedores eliminan los avisos de seguridad y las detecciones de sus fuentes cuando un sistema operativo afectado alcanza el final de la compatibilidad estándar. Luego de que una distribución pierde el soporte de su proveedor, es posible que Amazon ECR ya no admita escanearla en busca de vulnerabilidades. Todos los resultados que Amazon ECR genere con relación a un sistema operativo retirado tienen fines meramente informativos. A continuación se muestran los sistemas operativos y las versiones que son compatibles actualmente.