AWS ECR Inspector

Cet outil ingère les données de scan AWS ECR (repository_name, image_tag, region) et produit un profil de risque structuré. Il prend en charge à la fois les findings de vulnérabilité et les misconfigurations, en agrégeant les comptes par gravité et en listant les CVEs les plus importants avec des conseils.
Il peut traiter soit un rapport de scan fourni, soit un bundle de findings importé; il calcule un score de risque selon un schéma pondéré et renvoie une liste de remédiations priorisée, adaptée à l’automatisation ou au transfert vers les flux de travail de sécurité.
Bénéficiaires: les ingénieurs sécurité, les équipes DevOps et les équipes plateforme responsables des pipelines de conteneurs. Les cas d’usage incluent la validation d’images en pré-version, les audits de registre continus et les rapports réglementaires. La valeur centrale de l’outil réside dans la traduction des données brutes de scan en une vue de risque exploitable, permettant une priorisation cohérente entre les équipes et une containment plus rapide des failles à haute criticité.
Valeur unique: une notation de risque formalisée, des seuils configurables et un plan de remédiation structuré réutilisable dans les pipelines CI/CD ou les intégrations SIEM. Si des scans historiques sont fournis, des comparaisons de tendance simples permettent de détecter dérive ou progrès de remédiation.