详情
上下文数据是关于提供更多与开发人员日常任务相关的信息。它是如何工作的?
Docker 可以索引和分析您的注册表中的公共和私有图像,以提供有关图像质量的见解。例如,您可以获得开源包更新,在安全研究人员发现新漏洞时收到有关新漏洞的警报,发送更新以刷新过时的基础映像,并获悉意外嵌入的秘密(如访问令牌)。
下面的屏幕截图显示了在选定的 Docker 映像上似乎非常常见的漏洞列表。但是此页面上有更多与图像相关的数据:
1.该页面将漏洞按层和基本图像分解,从而可以轻松评估在何处为检测到的漏洞应用修复程序。
2.右栏中的图像引用突出显示此版本的图像当前正在生产中运行。
3.我们还看到这张图片代表了相应 Git 存储库中的当前 head 提交,我们可以看到Dockerfile它是从哪个版本构建的。
4.列出了当前和潜在的其他基础图像以供比较。