O que é o Image Scan

O Image Scan mostra as vulnerabilidades das imagens que você roda, com as exploradas ativamente no topo. É gratuito para até 5 imagens e não tem prazo: as imagens são escaneadas de novo todo dia. Para acompanhar mais imagens, fale com o time comercial.

Endereço: hub.leavory.com/image-scan (entre pelo Hub).

O que você tem

Item	Detalhe
Imagens	Até 5 por conta no plano gratuito; mais com o time comercial
Scan	Na hora em que a imagem é adicionada e, depois, todo dia às 00:00 UTC
Ordem	Vulnerabilidades exploradas primeiro, depois por severidade
Idade	Data de publicação de cada CVE (ver Idade da CVE)
Imagens privadas	Aceitas nos registries gerenciados listados abaixo

Primeiro uso

Registries (opcional). Se alguma imagem for privada, cadastre o login do registry primeiro. Dá para adicionar ou trocar depois.

O Image Scan só baixa as imagens. Cadastre uma credencial dedicada, só de leitura (pull) e limitada aos repositórios que serão escaneados. Nunca a sua senha pessoal, o usuário admin do registry ou o token de push da pipeline. Veja o escopo mínimo de cada registry em Credenciais de registry.
Imagens. Informe as imagens no formato registry/repositório:tag, por exemplo docker.io/library/nginx:1.27. Imagens do Docker Hub podem ser escritas sem o docker.io.
Cada imagem é escaneada na hora. Imagens com erro (nome errado, tag inexistente, sem acesso) precisam ser removidas para continuar.

Imagens privadas

Cadastre até 3 registries por conta. São aceitos os registries gerenciados:

Registry	Endereço
Docker Hub	`docker.io`
GitHub Container Registry	`ghcr.io`
Quay	`quay.io`
GitLab	`registry.gitlab.com`
Azure Container Registry	`<nome>.azurecr.io`
Google Artifact Registry / GCR	`<região>-docker.pkg.dev`, `gcr.io`

O login é testado antes de ser salvo e fica guardado cifrado. A tela nunca mostra a senha de novo.
O Leavory não consegue ver o escopo da credencial: limitar a leitura é com você. Siga Credenciais de registry.
Registries próprios (Harbor, Nexus, Artifactory etc.) não são aceitos por padrão. Fale com o suporte.

Ler o resultado

A lista mostra cada imagem com a data do último scan. Ao abrir uma imagem você vê as vulnerabilidades com a severidade, o pacote, a versão que corrige, a data de publicação e se ela é explorada ativamente.

Rescan all images escaneia todas de novo na hora, sem esperar o scan diário.