[发明专利]一种面向业务容器镜像进行安全扫描的方法和装置

摘要

本发明公开了一种面向业务容器镜像进行安全扫描的方法和装置，获取镜像的image config文件，提取出当前镜像所有Layer层所包含的归档文件，根据待提取信息文件路径列表，从归档文件中识别出信息文件，在信息文件中解析出操作系统信息、软件名称和软件版本信息；基于同一版本操作系统将当前镜像中的软件对应的软件版本信息与CVE数据库中的软件版本信息进行比较，如果CVE数据库中对应的软件修复版本高于镜像中的软件版本，则说明当前镜像中软件存在漏洞，反之不存在漏洞；对当前镜像中所有软件名称对应的软件进行漏洞扫描，完成后进行汇总并生成扫描报告。本发明不仅可以扫描系统安装包软件，还支持对应用程序依赖软件扫描，具有更全面漏洞检查能力。