Qué es Docker Scout
Docker ha desarrollado silenciosamente su escaneo de vulnerabilidades de contenedores para que sea comparable a otras herramientas en el área. Si bien, por el momento, carecen de una plataforma empresarial completa para el seguimiento completo de los ciclos de vida de los contenedores, su escaneo integrado en la aplicación Docker Desktop y las opciones CLI brindan una visibilidad muy necesaria sobre el origen de las vulnerabilidades. También lanzaron recientemente sus propias imágenes reforzadas. El sitio del proveedor es www.docker.com. Esta ficha es una entrada del directorio oneNorma, no una landing del fabricante.
Qué cubre Docker Scout
Docker Scout entra en el catálogo por estas capacidades. Categorías: Vulnerabilidades en contenedores. Etiquetas del catálogo: Ideal para startups.
Cómo evaluar Docker Scout en un programa de seguridad
Usa Docker Scout como candidato de stack, no como evidencia de diligencia. El score oneNorma de Docker Scout es 3.3/10 (percentil 4). Si el hueco real está en Vulnerabilidades en contenedores, un dashboard no sustituye un pentest ni un control mapeado a Ley 21.663 o ISO 27001. Contrasta esta ficha con lo que publica www.docker.com. Contrasta con pentesting y Security Cloud & Compliance.