Docker Scout로 이미지 취약점 스캔하기

Docker 이미지 취약점 스캔 도구:

# 1. Docker Scout (Docker Desktop 내장)
docker scout cves myimage:latest
docker scout quickview myimage:latest

# 2. Trivy (가장 인기, 무료)
trivy image myimage:latest
trivy image --severity HIGH,CRITICAL myimage:latest

# 3. Grype (Anchore)
grype myimage:latest

# CI/CD 통합 (GitHub Actions)
- name: Trivy scan
  uses: aquasecurity/trivy-action@master
  with:
    image-ref: myimage:latest
    severity: HIGH,CRITICAL
    exit-code: 1  # 취약점 발견 시 실패

Trivy를 가장 추천합니다. 빠르고 정확하며, 컨테이너 이미지 외에 파일시스템, Git 레포도 스캔 가능합니다.