Escaneo de imágenes Docker en busca de binarios clave: más allá de los administradores de paquetes

Nos complace compartir que ampliamos los análisis de Docker para incluir también el escaneo de binarios clave instalados manualmente en la imagen Docker.

Hasta ahora, solo analizábamos paquetes del sistema operativo instalados mediante administradores de paquetes como dpkg, apk o rpm.

Ahora también ampliamos la compatibilidad para analizar binarios clave instalados mediante la descarga de archivos y procesos de instalación manual. Con este análisis adicional, si tus imágenes Docker contienen binarios instalados que no administra un gestor de paquetes, nos aseguramos de que sigas protegido.

Por ahora, detectamos vulnerabilidades en Node.js y Java Runtime Environment, pero pronto habrá más.

Como Snyk siempre se enfoca en ofrecer los datos de vulnerabilidades más completos disponibles en nuestra base de datos, ahora también ampliamos nuestra base de datos de vulnerabilidades para incluir binarios instalados que no administra un gestor de paquetes. Recopilamos estos datos de varias fuentes, incluidos avisos de seguridad pertinentes.

Para cada vulnerabilidad, Snyk también ofrece información sobre las opciones de corrección disponibles para estas vulnerabilidades de binarios.

La siguiente imagen muestra un ejemplo del resultado de la prueba de CLI, incluidos los resultados más recientes del análisis de binarios:

Además de los resultados del análisis de los administradores de paquetes, las vulnerabilidades de binarios clave también aparecerán en la interfaz de Snyk cuando supervises un proyecto Docker (como se muestra en la siguiente imagen), y podrás filtrarlas fácilmente por tipo.

Para analizar con estas nuevas funciones mejoradas, asegúrate de actualizar a la versión más reciente de CLI y listo.

Si se instaló manualmente un binario clave compatible, informaremos automáticamente las vulnerabilidades detectadas para esa versión específica.

¡Mantente al tanto de más mejoras en esta área!

Para obtener más información sobre nuestra solución de administración de vulnerabilidades en contenedores y cómo comenzar, consulta nuestra Documentación.