AWS ECR Inspector

Esta ferramenta recebe dados de varredura AWS ECR (repository_name, image_tag, region) e produz um perfil de risco estruturado. Suporta tanto achados de vulnerabilidade quanto configurações incorretas, agregando contagens por severidade e listando CVEs principais com orientação.
Processa ou um relatório de varredura fornecido ou um conjunto de findings importado; calcula uma pontuação de risco com um esquema ponderado e retorna uma lista de remediação priorizada, adequada para automação ou transferência para fluxos de trabalho de segurança.
Quem se beneficia: engenheiros de segurança, DevOps e equipes de plataforma responsáveis por pipelines de contêineres. Casos de uso incluem validação de imagem pré-lançamento, auditorias contínuas de registro e relatórios regulatórios. O valor central está em transformar dados brutos de varredura em insights de risco acionáveis, permitindo priorização consistente entre equipes e contenção mais rápida de falhas de alta gravidade.
Valor único: pontuação de risco formalizada, limiares configuráveis e um plano de remediação estruturado que pode ser reutilizado em pipelines CI/CD ou integrações SIEM. Se varreduras históricas estiverem disponíveis, é possível comparar tendências para detectar deriva ou progresso de remediação.