ARK. 1Słownik pojęćChmura, kontenery i łańcuch dostaw

skanowanie obrazów kontenerów

Sprawdzanie obrazów Dockera (i innych kontenerów) pod kątem znanych podatności, przestarzałych pakietów, sekretów i malware, zanim zostaną uruchomione. Robi się to narzędziami typu Trivy czy Grype, najlepiej automatycznie w procesie budowania.

TAB. 1Nazwapo polsku

Po angielsku	container image scanning
Po polsku	skanowanie obrazów kontenerów
Którą formą pisać	po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
Inne formy	skanowanie obrazów Dockera · skanowanie obrazów dockerowych · container scanning
Odmiana	rzeczownik odczasownikowy, rodzaj nijaki: skanowania obrazów kontenerów

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	Polskie teksty branżowe piszą po polsku: „Kluczowe jest regularne skanowanie obrazów pod kątem znanych podatności (CVEs)” (EITT), „możliwość skanowania wszystkich pośrednich warstw obrazu” (Exatel).

TAB. 3Źródła2

Forma	Cytat	Skąd
PL	„Kluczowe jest regularne skanowanie obrazów pod kątem znanych podatności (CVEs) za pomocą dedykowanych narzędzi (np. Trivy, Clair, Snyk)”	eitt.pl
PL	„Jego cechą szczególną jest możliwość skanowania wszystkich pośrednich warstw obrazu.”	exatel.pl

TAB. 4Obok w tej dziedzinie4

model współdzielonej odpowiedzialności	shared responsibility model	Podział obowiązków bezpieczeństwa między dostawcę chmury lub hostingu a klienta: dostawca odpowiada za bezpieczeństwo samej infrastruktury, klient za to, co w niej umieszcza — dane, konta, uprawnienia i konfigurację. Na hostingu WordPressa oznacza to, że firma hostingowa dba o serwer, a aktualizacje wtyczek, hasła i kopie zapasowe strony zwykle pozostają po stronie właściciela.
podpisywanie kodu	code signing	Opatrywanie programu, sterownika, aktualizacji lub paczki podpisem cyfrowym wydawcy, żeby system i użytkownik mogli sprawdzić, kto go wydał i czy nie został zmieniony. Kradzież klucza do podpisywania kodu pozwala napastnikom podpisywać malware tak, jakby pochodził od zaufanej firmy.
SBOM (wykaz komponentów oprogramowania)	software bill of materials (SBOM)	Maszynowo czytelny wykaz wszystkich komponentów, bibliotek i zależności wchodzących w skład oprogramowania wraz z ich wersjami, pozwalający sprawdzić, czy produkt zawiera podatny element.
ucieczka z kontenera	container escape	Wykorzystanie podatności lub błędnej konfiguracji do wyjścia z izolacji kontenera i uzyskania dostępu do systemu operacyjnego hosta, a przez niego do pozostałych kontenerów i całego klastra.

Cały słownik →