检索结果-南通市图书馆

DAVS:Dockerfile Analysis for container Image Vulnerability Scanning

Computers, Materials & Continua 2022年第7期72卷 1699-1711页

作者： Thien-Phuc Doan Souhwan Jung School of Electronic Engineering Soongsil UniversitySeoul06978Korea

container technology plays an essential role in many Information and Communications Technology(ICT)***,containers face a diversity of threats caused by vulnerable packages within container *** vulnerability scanning solutions for container images are *** solutions entirely depend on the information extracted from package *** a result,packages installed directly from the source code compilation,or packages downloaded from the repository,etc.,are *** introduce DAVS–A Dockerfile analysis-based vulnerability scanning framework for OCI-based container images to deal with the limitations of existing *** performs static analysis using file extraction based on Dockerfile information to obtain the list of Potentially Vulnerable Files(PVFs).The PVFs are then scanned to figure out the vulnerabilities in the target container *** experimental shows the outperform of DAVS on detecting Common Vulnerabilities and Exposures(CVE)of 10 known vulnerable images compared to Clair–the most popular container image scanning ***,DAVS found that 68%of real-world container images are vulnerable from different image registries.

关键词： container security vulnerability scanning OCI image analysis

来源：

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：