What is GitLab Container Scanning?

Trivy駆動のCI/CD時コンテナイメージ脆弱性スキャン、MRレポートとSBOM付き。

How do I set up GitLab Container Scanning?

.gitlab-ci.ymlにJobs/Container-Scanning.gitlab-ci.yml include、またはプロジェクト設定から自動MR。

有効、基本スキャンとMRウィジェット、先進レポートはPremium/Ultimate必要。

🔒 Security & Privacy

コンテナはサプライチェーン攻撃と言うより速く脆弱性を運び込む。GitLabのスキャニングスイートがCIジョブから脆弱性ダッシュボードまでカバーして対抗する——だが現実のカオスにスケールするのか？

Open Source Beat Apr 07, 2026 1 min read

Read in: Deutsch English Español Français Italiano 日本語 한국어 Português (BR) Русский Türkçe

Published by

Community-driven. Code-first.

#CI/CD security #Container Scanning #GitLab #GitLab Container Scanning #Trivy #Trivy scanner #Vulnerability Report #container vulnerabilities

Get the best Open Source stories of the week in your inbox — no noise, no spam.

Originally reported by GitLab Blog