Docker Hubイメージ

Docker Hub を Aikido と連携して、コンテナに既知の脆弱性がないかスキャンできるようになりました。

以下の簡単な手順に従って、この機能を有効にしてください:

ステップ 1: Docker Hub アカウントにログインし、アカウント設定から「Personal access tokens」へ移動します

ステップ 2: スコープが「Read-only」のアクセストークンを作成します。

ステップ 3: Aikido に戻り、設定へ進み、次に コンテナ。『Connect registry』をクリックして Docker Hub を選択します。個人リポジトリもスキャンしたい場合は、組織の namespace とユーザー名、そして前の手順で取得したアクセストークンを入力してください。
​
右上のトップナビゲーションでアバターをクリックするとユーザー名を確認できます。すると、ユーザー名はアバター画像の下に表示されます。今回の場合は aikidotestaccount.

ステップ 4: Aikido が、アクセス可能なすべてのコンテナリポジトリを見つけて一覧表示します。

手順 5： 検出結果の重複排除をより適切に行うため、リポジトリをコードリポジトリにリンクできます。この手順は任意です！

手順 6： レジストリの横にあるアクションメニューで「scan repos in registry」をクリックして開始します。結果はフィードに表示されます！