本頁面由 Cloud Translation API 翻譯而成。

在 Cloud Deploy 中查看安全性深入分析資訊

本頁說明如何查看所部署容器映像檔的安全性資訊。您可以在 Google Cloud 控制台的 Cloud Deploy 安全性洞察側邊面板中查看這項資訊。

「安全性深入分析」側邊面板提供多項安全性指標的概略總覽，您可以使用這個面板，找出並降低部署圖片時的風險。

這個面板會顯示下列資訊：

SLSA 建立級別

根據軟體構件供應鏈級別 (SLSA) 規格，判斷軟體建構程序的成熟度。
安全漏洞

列出構件中發現的所有安全漏洞。
VEX 狀態

建構構件的Vulnerability Exploitability eXchange(VEX) 狀態。
SBOM

軟體物料清單 (SBOM) 適用於建構構件。
建構作業詳細資料

內含建構作業的相關資訊。

Google Cloud 控制台中的安全性洞察面板

需求條件

安全性深入分析功能僅適用於符合下列規定的容器映像檔：

必須啟用安全漏洞掃描功能。
您必須在執行構件分析的專案中授予必要的 Identity and Access Management 角色。
映像檔名稱必須符合 SHA 資格，才能用於建立發行版本。

如果映像檔顯示在 Cloud Deploy 的「構件」分頁中，但沒有 SHA256 雜湊，您可能需要重建該映像檔。

啟用安全漏洞掃描

「安全性洞察」面板中顯示的資訊來自構件分析，也可能來自 Cloud Build。Artifact Analysis 是一項服務，可針對容器中的基本容器映像檔、Maven 和 Go 套件，以及非容器化的 Maven 套件，提供整合式隨選或自動掃描功能。

如要取得所有可用的安全性深入分析，請啟用弱點掃描：

如要啟用安全漏洞掃描功能，請啟用必要的 API。

Roles required to enable APIs
To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.
Enable the APIs
建構容器映像檔，並儲存在 Artifact Registry 中。 Artifact Analysis 會自動掃描建構構件。

視容器映像檔大小而定，安全漏洞掃描可能需要幾分鐘的時間。

如要進一步瞭解安全漏洞掃描，請參閱「推送時掃描」。

掃描需要付費，如需價格資訊，請參閱定價頁面。

授予查看洞察資料的權限

如要在 Cloud Deploy 中查看安全性深入分析，您需要具備本文所述的 IAM 角色，或具備同等權限的角色。如果 Artifact Registry 和 Artifact Analysis 在不同專案中執行，您必須在 Artifact Analysis 執行的專案中，新增 Artifact Analysis 發生事項檢視者角色或同等權限。

Cloud Build 檢視者 (roles/cloudbuild.builds.viewer)

查看建構作業的深入分析資料。
構件分析檢視器 (roles/containeranalysis.occurrences.viewer)

查看安全漏洞和其他依附元件資訊。