Docker-Images auf wichtige Binärdateien scannen – über Paketmanager hinaus

Wir freuen uns, Ihnen mitteilen zu können, dass unsere Docker-Scans jetzt auch wichtige Binärdateien erfassen, die manuell im Docker-Image installiert wurden.

Bisher haben wir nur Betriebssystempakete gescannt, die über Paketmanager des Betriebssystems wie dpkg, apk oder rpm installiert wurden.

Jetzt unterstützen wir auch das Scannen wichtiger Binärdateien, die durch heruntergeladene Dateien und manuelle Installationen hinzugefügt wurden. Mit diesem zusätzlichen Scan sorgen wir dafür, dass Sie auch dann geschützt sind, wenn Ihre Docker-Images nicht verwaltete Binärdateien enthalten.

Derzeit erkennen wir Schwachstellen in Node.js und der Java Runtime Environment. Weitere folgen in Kürze.

Da Snyk stets dafür sorgt, dass unsere Datenbank die umfassendsten verfügbaren Schwachstellendaten bietet, haben wir jetzt auch unsere Schwachstellendatenbank um Informationen zu nicht verwalteten, installierten Binärdateien erweitert. Diese Daten stammen aus verschiedenen Quellen, darunter einschlägige Sicherheitshinweise.

Zu jeder Schwachstelle bietet Snyk außerdem Informationen zu verfügbaren Behebungsmaßnahmen für diese Binärdatei-Schwachstellen.

Das folgende Bild zeigt ein Beispiel für die Testergebnisse der CLI, einschließlich der neuesten Ergebnisse des Binärdatei-Scans:

Zusätzlich zu den Scan-Ergebnissen der Paketmanager werden wichtige Binärdatei-Schwachstellen jetzt auch in der Snyk-Benutzeroberfläche angezeigt, wenn Sie ein Docker-Projekt überwachen (wie im folgenden Bild). Sie können die Ergebnisse ganz einfach nach Typ filtern.

Um mit diesen erweiterten Funktionen zu scannen, stellen Sie sicher, dass Sie auf die neueste Version der CLI aktualisiert haben. Dann können Sie loslegen.

Wenn eine unterstützte wichtige Binärdatei manuell installiert wurde, melden wir automatisch die erkannten Schwachstellen für die jeweilige Version.

Freuen Sie sich auf weitere Verbesserungen in diesem Bereich!

Weitere Informationen zu unserer Lösung für das Management von Container-Schwachstellen und eine Anleitung für den Einstieg finden Sie in unserer Dokumentation.