docker security scanner:使用CoreOs Clair和Aqua Security MicroScanner扫描Docker容器中已知漏洞
描述 该示例项目演示了如何在部署之前使用Clair和AquaSec扫描您的Docker容器。 它使用GitLab CI / CD管道来构建,扫描和部署最小的tomcat docker容器。 请注意,tomcat容器仅用于测试目的。 没有生产就绪的容器! Clair和clair-scanner是检查Docker映像是否存在已知漏洞的工具。 两者都是开源的,旨在对容器进行静态分析。 有关两者的更多信息,请参见: 和 。 AquaSec microscanner是一个类似的软件,可在创建过程中扫描docker图像。 可以在这里找到更多信息: 。 无需在镜像生成后扫描图像(如Clair所做的那样),而是需要在Dockerfile中定义微扫描程序,并在Docker镜像生成期间执行该微扫描程序。 显然,不应部署新创建的docker映像,而应仅将其用于扫描目的,之后可以将其删除。 吉比特实验室 该
用户评论
相关推荐
clair scanner Docker容器漏洞扫描源码
克莱尔扫描仪 Docker容器漏洞扫描 当您使用容器(Docker)时,您不仅要打包应用程序,还要打包OS的一部分。 了解容器中可能存在哪些类型的库至关重要。 查找此信息的一种方法是查看Docker注
ZIP
23KB
2021-05-08 22:54
Clair setup for docker image scanning用于静态docker图像和容器扫描的Clair设置源码
克莱尔为码头工人设置图像扫描 安装 cd clair-container-scanner-config docker-compose up 分析 docker-compose run --rm cla
ZIP
44KB
2021-02-21 19:47
Docker Security
Security and Limiting Containers. . . . . . . . . . 1 Things to Worry About . . . . . . . . . . . .
PDF
3.1MB
2021-04-30 17:24
CoreOS和Docker入门
CoreOS是一个基于Linux,systemd和Docker的小型操作系统。在这篇文章里,我将描述我是怎么看待CoreOS/Docker的,以及初始使用它的一些步骤。找到合适的词汇向那些没用过它的人
PDF
115KB
2021-01-31 23:53
CoreOS实践指南Docker容器管理服务
当Docker还名不见经传的时候,CoreOS创始人Alex就预见了这个项目的价值,并将其做为CoreOS支持的第一套应用程序隔离方案。本文将主要介绍在具体的场景下,如何在CoreOS中恰当地管理Do
PDF
290KB
2021-02-01 08:15
docker security images用于渗透测试安全性的Docker容器.zip
docker-security-images, 用于渗透测试&安全性的Docker 容器 基于的图像渗透测试及安全 Docker 图像,用于安全和渗透测试。更新:Quay.io 现在也有 Do
ZIP
1KB
2020-08-05 03:49
Shadow Security Scanner
SSS全称ShadowSecurityScanner,用于主机漏洞扫描，需管理员身份运行。
EXE
0B
2019-09-04 09:11
shadow security scanner
Shadow Security Scanner能扫描服务器各种漏洞,包括很多漏洞扫描、账号扫描、DOS扫描...而且漏洞数据可以随时更新.SSS(Shadow Security Scanner)在安全
ZIP
21.2MB
2020-12-20 18:48
aws security toolbox简单Docker容器中的AWS安全工具AST源码
aws-security-toolbox:简单Docker容器中的AWS安全工具(AST)
ZIP
8KB
2021-02-01 22:32
容器和Docker
容器概念，实现原理、操作系统机制；Docker概念、整体架构，镜像机制等等
PDF
0B
2019-01-18 12:43
容器漏洞分析服务Clair.zip
Clair 是一个容器漏洞分析服务。它提供一个能威胁容器漏洞的列表,并且在有新的容器漏洞发布出来后会发送通知给用户。 标签:Clair
ZIP
15.78MB
2020-12-23 07:17
paperspigot docker PaperSpigot Docker易于使用和清理的Docker映像用于使用OpenJDK在Docker容器中运行纸制
paperspigot-docker:PaperSpigot Docker。 易于使用和清理的Docker映像,用于使用OpenJDK在Docker容器中运行纸制插头服务器。 在制品
ZIP
10KB
2021-02-06 12:32
docker zabbix coreos具有修补的Zabbix代理的Docker容器用于CoreOS服务器监控源码
docker-zabbix-coreos:具有修补的Zabbix代理的Docker容器,用于CoreOS服务器监控
ZIP
350KB
2021-02-08 23:27
docker容器技术使用
docker kubernetes 使用 各种各样配置 redis mongodb mq zk 镜像文件配置
ZIP
0B
2019-04-07 03:05
Shadow Security Scanner扫描器最新版
Shadow Security Scanner latest version
7Z
0B
2019-06-25 20:18