Azure：安全分数推荐debian错误

Question

注意：我是 Azure 的新手。

我使用 nodeJS 14.16 创建了“Web App”，创建了 docker“linux”容器（FROM node:14.16 AS build）并发布到 Azure Web 服务，它工作正常。

但在安全方面（安全检查）我收到了很多如下错误：

“gmp 的 Debian 安全更新 (DLA 2837-1)” “libwebp 的 Debian 安全更新 (DLA 2677-1)” “nss 的 Debian 安全更新 (DLA 2836-1)”。

TBH，我不确定这些错误来自何处以及如何解决这些错误。 即使我没有在我的 nodeJS 应用程序中使用这些包。 谁能给我一个想法或提供任何想法来解决这个问题。

Answer 1

你的订阅似乎已启用 Microsoft Defender for Cloud： Defender for Containers 。 Defender for Containers 包括一个集成的漏洞扫描器，用于扫描 Azure Container Registry 注册表中的图像。

https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-containers-introduction?tabs=defender-for-container-arch-aks

在您的问题中，您说您正在使用NodeJS 14.16 ，它看起来需要更新到14.16.1 。 将新版本推送到 ACR 后，Defender for Containers 应该会重新扫描您的存储库并在几个小时内清除此发现。

https://nodejs.org/en/blog/release/v14.16.1/