图像扫描是分析容器图像以查找已知漏洞、恶意软件和配置问题的过程。它涉及检查图像的层,包括操作系统、安装的软件包和应用程序代码,与漏洞数据库和安全策略进行比对。这有助于在图像部署之前识别潜在风险,确保更安全的容器环境。