y_fujimaki https://blog.hatena.ne.jp/y_fujimaki/ ENECHANGE Developer Blog https://tech.enechange.co.jp/ こんにちは、ENECHANGEエンジニアの藤巻です。 コンテナイメージの脆弱性スキャン、皆さんはどのように運用していますか？ 私たちのチームでは毎月ECRイメージをスキャンし、新たに検出された脆弱性に見解を付けて報告する運用をしています。 ところが、ECRのスキャン方式の移行に伴いスキャン環境を更新したところ、前回結果との差分（「新規」として見解を付けるべき脆弱性）が大量に発生し、報告運用が立ち行かなくなるという問題に直面しました。 この記事では、別のスキャン方式を検討した結果、OSSの脆弱性スキャナー「Clair」をローカルにセルフホストしてECRイメージをスキャンできる環境を構築した話を紹… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftech.enechange.co.jp%2Fentry%2F2026%2F06%2F11%2F193000" title="セルフホストClairでECRイメージの脆弱性スキャン環境を構築した話 - ENECHANGE Developer Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2026-06-11 19:30:00 rich https://tech.enechange.co.jp/entry/2026/06/11/193000 1.0 100%