Dockerコンテナに対する脆弱性スキャン機能をRed Hatが提供。サードパーティ製品によるスキャンも可能

Red Hatは、同社製品群のDockerコンテナ対応強化策の1つとして、コンテナに対する脆弱性のスキャンを可能にする機能を提供すると発表しました。

スキャンはホストOSとなるAtomic Host上で実行。デフォルトでは、既知の脆弱性をチェックできるOpenSCAPが指定されています。パートナー製品からのスキャンも可能。

同社はこれによりコンテナにおいてもエンタープライズに対応したセキュリティ機能を提供できるようになったとしています。

コンテナに対して脆弱性をチェックするためのスキャン機能は、Dockerも「Docker Security Scanning」として5月に発表したばかりです。今後のサーバアプリケーションでは、コンテナごと脆弱性をチェックするのが一般的な方法になるのでしょうか。