Leavory Image Scan · Grátis
Cole uma imagem.
Vigiamos todo dia.
Adicione até cinco imagens, públicas ou privadas. O Leavory escaneia na hora e de novo todo dia, com as exploradas ativamente no topo. Grátis com conta Leavory, sem prazo.
Como funciona
Três passos, e mais nada.
Diga ao Leavory quais imagens seus times rodam. Daí em diante, cada uma é escaneada todo dia: uma falha publicada à noite aparece de manhã, sem rodar pipeline nem clicar em escanear.
Imagens
Exploradas primeiro, depois por severidade| Imagem | Último scan | Crítica | Alta | Status |
|---|---|---|---|---|
| nginx:1.27docker.io | Hoje, 00:00 | 1 | 4 | Explorada |
| acme/payments-api:2.14.0ghcr.io · privada | Hoje, 00:00 | 1 | 3 | Crítica |
| node:20-alpinedocker.io | Hoje, 00:00 | 0 | 2 | Alta |
| dotnet/aspnet:8.0mcr.microsoft.com | Hoje, 00:00 | 0 | 1 | Alta |
| redis:7.2docker.io | Hoje, 00:00 | 0 | 0 | Limpa |
-
1. Cadastre um registry, se precisar
Só para imagens privadas. Use uma credencial só de leitura: o Leavory testa antes de salvar e guarda criptografada.
-
2. Cole as suas imagens
registry/repository:tag, comodocker.io/library/nginx:1.27. Escaneada na hora. -
3. Veja o resultado, todo dia
Um scan novo todo dia às 00:00 UTC, as vulnerabilidades exploradas primeiro e há quanto tempo cada CVE é pública.
Registries
Pública ou privada.
Imagem pública só precisa do nome. Para as privadas, cadastre até três logins de registry por conta, entre estes registries gerenciados.
Registries aceitos
- Docker Hub
- GitHub Container Registry
- Quay
- GitLab
- Azure Container Registry
- Google Artifact Registry
Registries self-hosted como Harbor, Nexus ou Artifactory não são aceitos por padrão. Fale com a gente se precisar de um.
Mais imagens
Quando cinco não bastam.
O Image Scan mostra o resultado no hub. O Leavory Workspace vigia cada imagem dos seus times e avisa assim que alguma piora.
-
Tudo, duas vezes ao dia
Imagens sem limite, agrupadas em projetos, com scan completo às 00:00 e 12:00.
-
Alertas onde o seu time trabalha
Um alerta assim que uma imagem piora, por e-mail, Microsoft Teams ou Slack.
-
O que roda de verdade
As imagens dos seus clusters Kubernetes, lidas por um agent no cluster. Elas nunca saem de lá.
Perguntas
Antes de começar.
Por quanto tempo posso usar?
Pelo tempo que quiser. O plano gratuito não tem prazo: até cinco imagens por conta, escaneadas todo dia.
Preciso de acesso de escrita ao meu registry?
Não. O Image Scan só baixa imagens. Use uma credencial dedicada, só leitura, restrita aos repositórios escaneados; nunca senha pessoal, admin do registry ou token de push de pipeline. O Leavory não vê o escopo da credencial: mantê-la só leitura é com você.
Onde fica guardada a senha do meu registry?
O login é testado antes de ser salvo e fica guardado criptografado. O hub nunca mais mostra a senha.
Posso usar um registry self-hosted?
Não por padrão: Harbor, Nexus, Artifactory e outros registries self-hosted precisam de uma conversa com o nosso time antes.
Como escaneio mais de cinco imagens?
Fale com a gente. O Leavory Workspace vigia cada imagem duas vezes ao dia, com alertas por e-mail, Microsoft Teams e Slack.
Veja o Leavory em ação.
Diga qual plataforma você usa, e um engenheiro (não um robô de vendas) chama você para uma demo.