本地镜像安全扫描概述

漏洞风险

检测镜像中存在系统漏洞、应用漏洞。

• 系统漏洞扫描支持扫描的操作系统及版本：仅支持扫描Linux系统，支持扫描的Linux系统类型及版本详情请参见漏洞扫描和修复支持的操作系统。
  说明：

  对于不支持的操作系统，系统漏洞无法进行有效扫描，可能存在扫描结果为空或存在偏差的情况。为确保扫描结果的准确性和可靠性，请对支持的操作系统进行扫描。

• 应用漏洞扫描支持扫描的应用：Apache、Nginx、Tomcat、WebLogic、WebSphere、JBoss、WildFly、Jetty、Kibana、Mongo Express、Yapi-cli、Easy Mock、NodeBB、Kafka、RocketMQ、Webasyst、KYPHP、CodeIgniter、InitPHP、SpeedPHP、ThinkPHP、OneThink、Gin、Beego、Fasthttp、Iris、Echo、Django、Flask、Tornado、web.py、web2py、MySQL、Redis、Oracle、MongoDB、Memcached、PostgreSQL、HBase、DB2、Sybase、达梦数据库管理系统、金仓数据库管理系统、SSHD、vsftpd、Jenkins、Zabbix、Discuz!、ThinkCMF、Struts、Struts2、Spring、Hibernate、WebWork、Quartz、Velocity、Turbine、Freemarker、Flexive、Stripes、Vaadin、Vert.x、Wicket、ZKoss、Jackson、FastJSON、Shiro、MyBatis、Jersey、JFinal、PHPMailer、PHPMyAdmin、DedeCMS、WordPress、BigTree、JPress

软件信息

统计镜像中的软件信息。

经典弱口令

基于本地镜像的静态信息作为口令基线标准，结合容器运行时的动态参数，检测容器中可能存在的弱口令。

限制如下：

• 仅检测SSH、MySQL和Redis服务的弱口令。
• 弱口令检测时容器节点上需存在运行中的容器。

扫描本地镜像安全

集群节点或集群节点安装企业主机安全Agent成功后，Agent会立即启动镜像同步任务，将本地镜像信息同步至企业主机安全控制台；此后每24小时进行一次信息更新同步。

您在查看到本地镜像信息后，可手动执行镜像安全扫描，检测本地镜像安全。

查看并处理本地镜像扫描结果

查看本地镜像安全扫描结果，清理不安全的镜像或镜像风险项，避免不安全的镜像影响生产环境。