GUI を使用して例外を作成する

Docker Scout ダッシュボード

1. イメージページ にアクセスします。
2. 例外を作成したい脆弱性が含まれているイメージタグを選択します。
3. Image layers タブを開きます。
4. 例外を作成したい脆弱性が含まれているレイヤーを選択します。
5. Vulnerabilities タブで、例外を作成したい脆弱性を見つけます。脆弱性はパッケージごとにグループ化されています。例外を作成したい脆弱性が含まれているパッケージを見つけて展開します。
6. 脆弱性の横にある Create exception ボタンを選択します。

Create exception ボタンを選択すると、Create exception サイドパネルが開きます。このパネルで例外の詳細を入力できます：

• Exception type: 例外のタイプ。サポートされているタイプは以下の通りです：

  • Accepted risk: 最小限のセキュリティリスク、高い修正コスト、上流の修正への依存などの理由により脆弱性に対処しない。

  • False positive: 特定の使用ケース、設定、または悪用を防ぐ対策により、脆弱性がセキュリティリスクを示さない。

    False positive を選択した場合、その理由を説明する必要があります。

• Additional details: 例外に関する追加情報を提供します。

• Scope: 例外の適用範囲。スコープは次のいずれかです：

  • Image: 選択したイメージに適用。
  • All images in repository: リポジトリ内のすべてのイメージに適用。
  • Specific repository: 指定したリポジトリ内のすべてのイメージに適用。
  • All images in my organization: Organization 内のすべてのイメージに適用。

• Package scope: 例外のパッケージ適用範囲。パッケージスコープは次のいずれかです：

  • Selected package: 選択したパッケージに適用。
  • Any packages: この CVE に脆弱なすべてのパッケージに適用。

Docker Desktop

1. Docker Desktop の Images ビューを開きます。
2. Hub タブを開きます。
3. 例外を作成したい脆弱性が含まれているイメージタグを選択します。
4. 例外を作成したい脆弱性が含まれているレイヤーを選択します。
5. Vulnerabilities タブで、例外を作成したい脆弱性を見つけます。
6. 脆弱性の横にある Create exception ボタンを選択します。