仪表盘

通过 Docker Scout 仪表盘，您可以与团队共享组织中镜像分析结果。开发人员现在可以查看来自 Docker Hub 和 Artifactory 的所有镜像的安全状态概述，并随时获得修复建议。它帮助安全、合规和运营等角色的团队成员了解需要关注哪些漏洞和问题。

概述

**概述** 选项卡提供所选组织中代码仓库的摘要。

在此页面顶部，您可以选择要查看的**环境**。默认情况下，将显示最近推送的镜像。要了解有关环境的更多信息，请参阅环境监控。

**策略** 框显示您每个策略的当前合规性评级以及所选环境的趋势指示。趋势描述了与先前版本相比，最近镜像的策略增量。有关策略的更多信息，请参阅策略评估。

漏洞图表显示一段时间内所选环境中镜像的漏洞总数。您可以使用下拉菜单配置图表的时标。

使用网站顶部的标题菜单访问 Docker Scout 仪表盘的不同主要部分

**策略** 视图显示所选组织和环境中所有镜像的策略合规性细分。您可以使用**镜像**下拉菜单查看特定环境的策略细分。

有关策略的更多信息，请参阅策略评估。

**镜像** 视图显示所选环境中启用 Scout 的代码仓库中的所有镜像。您可以通过选择不同的环境或使用文本过滤器按代码仓库名称过滤列表。

对于每个代码仓库，列表显示以下详细信息

选择代码仓库链接将带您到已分析的该代码仓库中的所有镜像列表。在这里，您可以查看特定镜像的完整分析结果，并比较标签以查看包和漏洞的差异

选择镜像链接将带您到所选标签或摘要的详细信息视图。此视图包含两个选项卡，分别详细说明镜像的构成和策略合规性

**漏洞** 视图显示组织中所有镜像的漏洞列表。此列表包括有关 CVE 的详细信息，例如严重性和通用漏洞评分系统 (CVSS) 评分，以及是否有可用的修复版本。此处显示的 CVSS 评分是所有可用来源中的最高评分。

选择此页面上的链接将打开漏洞详细信息页面，这是一个公开可见的页面，显示有关 CVE 的详细信息。即使他们不是您的 Docker 组织的成员或未登录 Docker Scout，您也可以与其他人共享特定 CVE 说明的链接。

如果您已登录，则此页面上的**我的镜像**选项卡将列出所有受 CVE 影响的镜像。

**集成** 页面允许您创建和管理 Docker Scout 集成，例如环境集成和注册表集成。有关如何开始使用集成的更多信息，请参阅将 Docker Scout 与其他系统集成。

Docker Scout 仪表盘中的设置菜单包含

注意
通知仅针对每个存储库的最后推送的镜像标签触发。“最后推送”指的是最近推送至注册表并由 Docker Scout 分析的镜像标签。如果最后推送的镜像不受新披露的 CVE 影响，则不会触发任何通知。

可用的通知设置是

存储库范围
在这里，您可以选择是否要为所有存储库启用通知，或者仅为特定存储库启用通知。这些设置适用于当前选择的组织，并且可以为您的每个成员组织更改。
- 所有存储库：选择此选项可接收您有权访问的所有存储库的通知。
- 特定存储库：选择此选项可接收特定存储库的通知。然后，您可以输入要接收通知的存储库的名称。
交付偏好设置
这些设置控制您如何接收来自 Docker Scout 的通知。它们适用于您所属的所有组织。
- 通知弹出窗口：选中此复选框可在 Docker Scout 仪表板中接收通知弹出消息。
- 操作系统通知：如果您在浏览器选项卡中打开了 Docker Scout 仪表板，请选中此复选框以接收来自浏览器的操作系统级通知。
要启用操作系统通知，Docker Scout 需要权限才能使用浏览器 API 发送通知。

在此页面上，您还可以转到团队协作集成的设置，例如 Slack 集成。

您也可以通过转到**设置** > **通知**在 Docker Desktop 中配置您的通知设置。