F. Afhankelijkheden en supply chain

F-07 Containerimages: minimale basisimage, geen kritieke CVE's, draait niet als root

Waarom

Het grootste deel van moderne software bestaat uit pakketten van anderen. Eén lek daarin is een lek in jouw app.

Hoe we het controleren

Methode: scan

  • Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.

Op welk niveau

Niveau 1 · Basisscan– niet
Niveau 2 · Gekeurd○ optioneel
Niveau 3 · Gekeurd Plus● verplicht
Niveau 4 · Kritiek● verplicht

Norm of wet

A02:2025

← Alle checks