Red Hat Güçlendirilmiş İmajları (Red Hat Hardened Images), temel bulut altyapı araçları genelinde genişletilmiş desteğe kavuştu ve özellikle AWS InspectorScan API ile ECR Basic tarama yetenekleriyle entegre oldu. Yazılım güvenliği ve geliştirme ekipleri, geleneksel konteyner temel imajlarının içinde yer alan gereksiz paketlerin tetiklediği aşırı miktardaki güvenlik açığı uyarısıyla sıklıkla mücadele etmek zorunda kalıyor. Bu entegrasyon; güvenli temel yapılar ile bulut yerel güvenlik açığı değerlendirme araçları arasındaki boşluğu kapatarak, Amazon Web Services kullanan kuruluşların; şişkin temel imajların tipik olarak ürettiği yanıltıcı pozitif sonuçlar ve aşırı gürültüyle uğraşmadan dağıtımlarını sorunsuz bir şekilde değerlendirebilmesini sağlıyor.
Konteyner Altyapısı için Güvenlik Entegrasyonlarının Genişletilmesi
Geliştiriciler, gereksiz araçlar, kabuklar (shells) ve paket yöneticileriyle dolu temel imajları devraldıklarında, güvenlik departmanları sürekli CVE iyileştirme yüküyle karşı karşıya kalırken gürültüyü ayıklamak için değerli saatler harcıyor. Bu sürtünmeyi azaltmak ve kuruluşların sıfır CVE stratejisine doğru istikrarlı bir şekilde ilerlemesine yardımcı olmak amacıyla modern konteyner altyapısı, gereksiz saldırı yüzeylerini ilk günden ortadan kaldıran amaca yönelik bir temel gerektirir.
Güçlendirilmiş Temel İmajların Temel Avantajları
Akıcı bir konteyner stratejisini benimsemek, kurumsal yazılım mühendisliği ve güvenlik organizasyonları için birkaç kritik operasyonel fayda sağlar:
- Gereksiz paketleri, kabukları ve ihtiyaç duyulmayan araçları ilk günden ortadan kaldırır.
- Dağıtılan bulut altyapısının genel saldırı yüzeyini daraltır.
- Güvenlik ekiplerinin gerçek tehditlere odaklanmasına yardımcı olmak için güvenlik açığı uyarılarını en aza indirir.
- Geliştiriciler için Ortak Güvenlik Açıkları ve Etkilenmeler (CVE) iyileştirme yükünü hafifletir.
- Sıfır CVE dağıtım stratejisine doğru ilerleme yönündeki kurumsal hedefleri destekler.
- AWS InspectorScan API ve ECR Basic tarama ortamlarıyla yerel olarak entegre olur.
Kaynak: Orijinal Makale
