Descrição
Escaneia imagens de contêiner, sistemas de arquivos, repositórios e artefatos de infraestrutura em busca de vulnerabilidades conhecidas e configurações incorretas. Ajuda equipes a adicionar verificações de segurança ao CI antes de implantar software.
Achados de scanners precisam de triagem. Bancos de dados podem estar desatualizados, falsos positivos acontecem e segredos ou nomes de pacotes privados podem aparecer em relatórios.