Trivy en Producción · Lección 22
¿Qué ventaja da tener escaneo continuo activo sobre las imágenes ya corriendo en producción, comparado con solo escanear una vez antes del despliegue?
Detecta vulnerabilidades descubiertas después del despliegue inicial, sin depender de un nuevo build o despliegue para volver a escanear
Hace que las aplicaciones se ejecuten automáticamente más rápido
Elimina por completo la necesidad de escanear en el pipeline de CI/CD
Solo funciona si el cluster tiene menos de 10 Pods
Trivy en Producción · Lección 22
Completa el código
El escaneo continuo se ejecuta de forma
Revisa: se ejecuta de forma periódica, sin necesitar un nuevo despliegue.
Trivy en Producción · Lección 22
¿Por qué una imagen que era 'segura' hace 3 meses podría dejar de serlo hoy, aunque nadie haya vuelto a construirla ni desplegarla desde entonces?
Pista: la imagen en sí no cambió, pero se descubrió una vulnerabilidad nueva en alguno de sus paquetes que antes no se conocía públicamente.
✓
¡Lección completada!
Escaneo continuo de imágenes en el cluster
0
XP ganado
3
Vidas restantes