Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Scannez les images pour détecter les vulnérabilités du système d'exploitation dans Amazon ECR

Amazon ECR propose deux versions de l'analyse de base qui utilisent la base de données Common Vulnerabilities and Exposures (CVEs) :

La numérisation AWS native et la numérisation de base de Clair sont prises en charge dans toutes les régions répertoriées dans AWS Services par région, sauf que Clair n'est pas prise en charge pour celles ajoutées après septembre 2024. Pour plus d’informations, consultez Clair Deprecation.

Amazon ECR utilise la gravité d’un CVE de la source de distribution en amont si disponible. Sinon, le score CVSS (Common Vulnerability Scoring System) est utilisé. Le score CVSS peut être utilisé pour obtenir l'évaluation de gravité de la vulnérabilité NVD. Pour en savoir plus, consultez NVD Vulnerability Gravity Ratings.

Les deux versions d'Amazon ECR Basic Scanning prennent en charge les filtres permettant de spécifier les référentiels à analyser en mode push. Tous les référentiels qui ne correspondent pas à un filtre de numérisation en mode push sont définis sur la fréquence d'analyse manuelle, ce qui signifie que vous devez démarrer l'analyse manuellement. Une image peut être numérisée une fois toutes les 24 heures. Les 24 heures incluent le scan initial sur push, si configuré, et tous les scans manuels. Avec la numérisation de base, vous pouvez numériser jusqu'à 100 000 images par 24 heures dans un registre donné. La limite de 100 000 inclut à la fois le scan initial en mode push et le scan manuel, à la fois pour Clair et pour la version améliorée du scan de base.

Vous pouvez récupérer les derniers résultats de numérisation d'image achevée pour chaque image. Lorsqu'une numérisation d'image est terminée, Amazon ECR envoie un événement à Amazon EventBridge. Pour de plus amples informations, veuillez consulter Événements Amazon ECR et EventBridge.

Clair Deprecation

Clair dans Amazon ECR est obsolète. Clair sera toujours disponible jusqu'au 2 février 2026. Cependant, nous vous recommandons vivement de passer dès que possible à votre utilisation de Clair au scan de base AWS natif. Voici ce que vous devez savoir à propos de Clair Deprecation :

AWS La numérisation de base native offre les fonctionnalités supplémentaires suivantes par rapport à la numérisation Clair :

Pour passer à la numérisation de base améliorée, consultez les instructions à l'adressePassage à la numérisation de base améliorée pour les images dans Amazon ECR.

Support du système d'exploitation pour la numérisation de base et la numérisation de base améliorée

Pour des raisons de sécurité et pour garantir une couverture continue, nous vous recommandons de continuer à utiliser les versions prises en charge d'un système d'exploitation. Conformément à la politique du fournisseur, les systèmes d'exploitation abandonnés ne sont plus mis à jour avec des correctifs et, dans de nombreux cas, de nouveaux avis de sécurité ne sont plus publiés à leur sujet. En outre, certains fournisseurs suppriment les alertes de sécurité et les détections existantes de leurs flux lorsqu'un système d'exploitation concerné atteint la fin du support standard. Lorsqu'une distribution perd le support de son fournisseur, Amazon ECR peut ne plus prendre en charge l'analyse des vulnérabilités. Tous les résultats générés par Amazon ECR concernant un système d'exploitation abandonné doivent être utilisés à titre informatif uniquement. Vous trouverez ci-dessous la liste des systèmes d'exploitation et des versions actuellement pris en charge.