將 Docker Scout 與其他系統整合

根據預設，Docker Scout 會與您的 Docker 組織和 Docker Hub 上啟用 Docker Scout 的儲存庫整合。您可以將 Docker Scout 與其他協力廠商系統整合，以存取更多洞察，包括有關您執行中工作負載的即時資訊。

整合類別

根據您選擇整合 Docker Scout 的位置和方式，您將獲得不同的洞察。

容器登錄檔

將 Docker Scout 與協力廠商容器登錄檔整合，可讓 Docker Scout 對這些儲存庫執行映像檔分析，以便您深入了解這些映像檔的組成，即使它們未託管在 Docker Hub 上也是如此。

下列容器登錄檔整合可用

• Artifactory
• Amazon Elastic Container Registry
• Azure 容器登錄檔

持續整合

將 Docker Scout 與持續整合 (CI) 系統整合，是在內部迴圈中即時自動回饋安全性狀態的絕佳方式。在 CI 中執行的分析還可以受益於額外的上下文，這對於獲得更多洞察非常有用。

下列 CI 整合可用

• GitHub Actions
• GitLab
• Microsoft Azure DevOps Pipelines
• Circle CI
• Jenkins

環境監控

環境監控是指將 Docker Scout 與您的部署整合。這可以讓您即時了解執行中的容器工作負載資訊。

與環境整合可讓您比較生產環境工作負載與映像檔儲存庫或其他環境中的其他版本。

下列環境監控整合可用

• Sysdig

如需環境整合的詳細資訊，請參閱環境。

程式碼品質

將 Docker Scout 與程式碼分析工具整合，可以直接對原始碼進行品質檢查，協助您追蹤錯誤、安全性問題、測試涵蓋範圍等等。除了映像檔分析和環境監控之外，程式碼品質閘道器還可讓您使用 Docker Scout 將供應鏈管理左移。

啟用程式碼品質整合後，Docker Scout 會將程式碼品質評估包含在您已啟用整合之儲存庫的策略評估結果中。

下列程式碼品質整合可用

• SonarQube

原始碼管理

將 Docker Scout 與您的版本控制系統整合，以取得有關如何解決 Docker Scout 映像檔分析偵測到的問題的引導式修復建議，直接在您的儲存庫中進行。

下列原始碼管理整合可用

• GitHub 測試版

團隊協作

此類別中的整合可讓您將 Docker Scout 與協作平台整合，以便將有關軟體供應鏈的通知即時廣播到團隊通訊平台。

下列團隊協作整合可用

• Slack