La scansione nativa del registry è l'ispezione delle immagini container eseguita all'interno del registry, dove le immagini vengono archiviate, etichettate e promosse prima del deployment. Invece di attendere un job di CI o un workload in esecuzione, lo scanner valuta l'artefatto a riposo, controllando di solito manifesti, layer, metadati dei pacchetti e talvolta i dati SBOM associati.
Questo è importante perché il registry è un punto di controllo nella supply chain. I team di sicurezza possono bloccare la promozione di immagini con vulnerabilità note, configurazioni errate o contenuti sospetti prima che tali immagini raggiungano i cluster. In difesa, gli scanner nativi del registry vengono spesso usati con policy gate, regole di quarantena e riesami ripetuti quando emergono nuovi CVE. Negli attacchi, un'immagine base manomessa o un output di build compromesso può essere rilevato se il registry è configurato per ispezionare ogni artefatto caricato. Il compromesso è che la scansione del registry vede artefatti archiviati, non il comportamento a runtime, quindi funziona meglio insieme ai controlli in fase di build e a runtime.