افحص ما تشحنه.
افهم ما يحتاج إلى إصلاح.

يقبل العرض السحابي أرشيفات صور Docker أو OCI، وقوائم SBOM بصيغة CycloneDX أو SPDX JSON، وملفات موارد Kubernetes. يحدد تحليل الصور وقوائم SBOM مطابقات التحذيرات الأمنية للحزم المدعومة. ويفحص تحليل الملفات الإعدادات المرفوعة بحثاً عن مشكلات أمنية. وينبغي تأكيد الإتاحة والحدود لنشرك المقصود.

لا. يقيّم سير العمل هذا المنتجات والملفات المرفوعة. لا يستخدم بيانات اعتماد kubeconfig ولا يتصل بعنقود ولا يسحب الصور المشار إليها في الملفات ولا يراقب أعباء العمل قيد التشغيل. ناقش متطلبات العنقود الحي أو السجل بشكل منفصل أثناء التقييم.

لا. يفحص سير عمل المنتجات أرشيف الصورة دون إقلاع الصورة المرفوعة أو تشغيلها. ويقيّم معلومات الحزم المدعومة باستخدام لقطة التحذيرات الأمنية المتاحة.

تحدد مطابقة التحذير إصدار حزمة محتمل التأثر. أكّد الإصدار المنشور واستخدام التطبيق والتعرض وشروط التحذير ذات الصلة قبل تقرير قابلية الاستغلال. اختبر الترقيات وأعد بناء المنتج قبل إعادة الفحص.

استخدم منتجاً تمثيلياً وحزمة متأثرة معروفة أو ملفاً غير آمن وعنصر تحكم مرقّعاً. تحقق من هوية المنتج والجرد المحلل أو الفحوصات المنفذة وحداثة التحذيرات والأدلة والنتيجة بعد المعالجة. سجّل التحليل غير المدعوم أو غير المكتمل صراحة.