Docker Hubイメージ

これで、Docker Hub を Aikido に統合して、既知の脆弱性がないかコンテナをスキャンできるようになりました。

この機能を有効にするには、以下の簡単な手順に従ってください：

ステップ1: Docker Hub アカウントにログインし、アカウント設定から「Personal access tokens」に移動してください

ステップ2: スコープを「読み取り専用」にしたアクセストークンを作成してください。

ステップ3: Aikido に戻り、設定へ移動して、次に コンテナ. 「レジストリを接続」をクリックし、Docker Hub を選択してください。個人リポジトリもスキャンしたい場合は、組織のネームスペース、ユーザー名、そして前の手順で取得したアクセストークンを入力してください。 ​ 右側の上部ナビゲーションにあるアバターをクリックするとユーザー名を確認できます。すると、ユーザー名はアバター画像の下に表示されます。私たちの場合は aikidotestaccount.

ステップ4: Aikido が、アクセス可能なすべてのコンテナリポジトリを見つけて一覧表示します。

手順 5: 検出結果の重複排除をより適切に行うために、リポジトリをコードリポジトリにリンクできます。この手順は任意です！

手順 6: レジストリ横のアクションメニューで「scan repos in registry」をクリックして開始してください。結果はフィードに表示されます！