ECR repository không quét image

Vấn đề là gì

Không có scan on push hay quét liên tục: image chứa lỗ hổng đã biết vẫn chạy trên ECS/EKS/Lambda mà không ai thấy. Đọc theo cấu hình quét của registry (basic hoặc enhanced) và bộ lọc repository; không đọc được cấu hình registry thì không báo

No scan on push and no continuous scanning: images with known vulnerabilities reach ECS/EKS/Lambda unseen. Follows the registry scanning configuration (basic or enhanced) and its repository filters; if the registry configuration cannot be read, nothing is reported

6WAF phát hiện thế nào

• Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS, Secrets Manager, ACM, các dịch vụ phát hiện) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
• Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
• Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.