无法从 GCR 导出容器镜像漏洞？

【问题标题】：Unable to export container image vulnerabilities from GCR?无法从 GCR 导出容器镜像漏洞？
【发布时间】：2019-12-10 22:52:34
【问题描述】：

我正在使用 GCR 托管容器映像并使用本机扫描程序来扫描漏洞。

有没有办法可以将容器注册表漏洞从 GUI/API 导出为 CSV 格式？

我在 GUI 上看不到任何用于导出的内容。如果没有导出功能，就很难将发现分享给团队以进行修复。

【问题讨论】：

【解决方案1】：

是的，可以使用容器分析 API 获取漏洞列表（或发生率）。

用于检索列表的代码是here

API 和方法的使用细节在here（我假设你会经历过）

根据列表，您可以将其导出到 GCS 或 Pub/Sub 主题中的平面文件，您必须为此编写额外的逻辑

【讨论】：