ECR の Basic Scan を定期的に実行する

はじめに ECR の Basic Scan はコンテナイメージをレポジトリにプッシュしたタイミングで実行されるため、開発が落ち着いてくるにつれプッシュする頻度が減ることで、OS の脆弱性チェックが行われにくくなることがあります。 手動での実行は可能ですが、頻繁に手動で行うのは手間がかかります。

はじめに ECRのBasic ScanはコンテナイメージをレポジトリにPushしたタイミングで実行されるため、開発が落ち着いてくるとPushするタイミングが減り、OSの脆弱性があまりチェックされてなくなってしまいます 手動での実行は可能ですが、いちいち手動でやるのもメンド...