La scansione delle immagini è l'ispezione automatizzata di un'immagine container per individuare pacchetti vulnerabili, librerie obsolete, impostazioni di configurazione rischiose e altre debolezze note prima che l'immagine venga distribuita. Analizza il contenuto dell'immagine, inclusa l'immagine di base e le dipendenze installate, così i team possono vedere quale software verrà effettivamente eseguito in produzione.
Nella sicurezza informatica, la scansione delle immagini è importante perché le immagini container vengono spesso riutilizzate in molti servizi. Se un attaccante sfrutta un difetto noto in un pacchetto comune o in un'immagine di base, quella debolezza può diffondersi lungo la supply chain. La scansione aiuta i difensori a individuare questi problemi in anticipo, quando è più facile applicare una patch o sostituirli. Nelle pipeline mature, i risultati della scansione non sono solo report: possono alimentare controlli di policy che bloccano il rilascio, richiedono approvazione o attivano la correzione. Se usata bene, la scansione delle immagini trasforma i controlli su registry e CI/CD in un controllo pratico contro la distribuzione di artefatti pericolosi.