AWS AMI イメージをスキャンする方法

Question

AWS でカスタムイメージを作成できますが、脆弱性チェックのためにこれらの AMI をスキャンする戦略は何ですか? 1) 使用するツールは何ですか? 2) カスタム AMI に脆弱性がどのように導入されるのですか? 3) AMI の一部として Docker イメージも使用できますか? 4) AWS は社内の脆弱性チェックサービスを提供していますか?

前もって感謝します