AWS Inspector : analyse des vulnérabilités des images machine EC2
- Fournisseur
- AWS
- Date de l'entrée
- 2 novembre 2026
- Contrôle de la source
- 11/11/2026
Date de publication annoncée dans le flux officiel. La date d'entrée en vigueur et l'applicabilité contractuelle restent à vérifier.
En bref
Faits issus de la source officielleAWS Inspector peut désormais analyser les vulnérabilités logicielles de certaines images machine EC2 sans lancer d’instance.
Ce qui change
Explication documentaireL’annonce vise l’identification de faiblesses en amont du déploiement, notamment dans les images utilisées pour alimenter des environnements de production.
Et après ?
Scénario de suivi · conditionnelL'analyse d'AMI avant lancement pourrait renforcer un contrôle de sécurité en amont des déploiements EC2 ; elle ne remplace pas l'analyse des instances réellement exécutées.
À surveiller
Surveiller les AMI couvertes par Inspector, l'actualisation des images et les délais de correction des vulnérabilités détectées.
Hypothèse de suivi opérationnel, et non annonce d'une future fonctionnalité ni d'un calendrier du fournisseur.
Pourquoi cette évolution mérite attention
Portée possibleCe contrôle peut enrichir une chaîne de gestion des vulnérabilités, sans constituer une garantie d’absence de défauts de sécurité.
Ces repères mettent en contexte l'annonce officielle ; ils ne préjugent ni de l'applicabilité à un contrat déterminé ni d'une validation juridique humaine.
Points à vérifier
Selon vos contrats et votre environnement- 01Les AMI utilisées dans les environnements sont-elles inventoriées et régulièrement analysées ?
- 02Quels types de vulnérabilités et quelles images sont effectivement couverts par Inspector ?
- 03Les résultats sont-ils intégrés au processus de remédiation et aux critères de déploiement ?
Source et traçabilité
Document officielLire la publication du fournisseur (nouvel onglet)
Consulter l'extrait original du fournisseur
Amazon Inspector now extends its vulnerability scanning to EC2 Amazon Machine Images (AMIs), enabling you to identify software vulnerabilities in your AMIs without launching instances or installing additional software. This helps you fix issues at the source before AMIs are used to launch instances across your fleet. With this capability, you can run continuous evaluations to monitor your AMI cata
Extrait conservé tel qu'admis dans le catalogue. Il peut être tronqué : la publication liée fait foi pour le contenu intégral et ses éventuelles mises à jour.
Détection : 11/11/2026 18:13:45 · Vérification : 11/11/2026 18:14:08
Empreintes et historique du signal
Après : 1c7a1bf9bbce874a3060ef4376cefa36d89454e8811720817bdc9e2f27498748
- 2026-11-11T17:14:08.824Z · published · Annonce datée dans un flux officiel, confirmée par une seconde lecture indépendante.