grype

容器镜像和文件系统漏洞扫描利器

Grype是一款开源的容器镜像和文件系统漏洞扫描工具。它可扫描主流操作系统包和多种编程语言依赖,支持Docker、OCI和Singularity格式。Grype提供多种输出格式,可集成CI/CD流程,支持按严重程度过滤结果。通过配置可忽略误报,与Syft工具协同实现全面的软件成分分析和漏洞管理。

访问官网

Github

文档

介绍相关项目

dockge - 直观高效的Docker Compose栈管理工具

DockerDockgeGithubcompose.yaml容器管理开源项目自托管

Dockge是一个开源的Docker Compose栈管理工具，具有直观的用户界面。它支持compose.yaml文件的创建、编辑和管理，提供实时进度显示和终端输出。该工具集成了交互式编辑器、Web终端，并支持多代理，可在单一界面管理多个Docker主机的栈。Dockge采用基于文件的结构，保持与标准docker compose命令的兼容性，为Docker栈管理提供了灵活高效的解决方案。

awesome-security - 网络安全资源与开源工具精选

Github入侵检测安全监控开源项目漏洞扫描网络安全蜜罐系统

该项目汇集了丰富的网络安全资源,包括开源软件、库、文档和书籍等。内容涵盖网络、终端、威胁情报、社会工程等多个领域,并细分为扫描、监控、入侵检测、蜜罐等子类别。这一全面的资源库可为安全从业者提供有价值的参考,有助于提升网络防御能力。

yara - 多功能恶意软件分析和识别引擎

GithubYARA多平台字符串匹配开源项目恶意软件分析规则创建

YARA是一个开源的恶意软件分析引擎，能够基于文本或二进制模式创建规则来识别和分类恶意软件。它支持多平台运行，提供命令行界面和Python接口。YARA以其灵活性和强大的功能受到Cisco、FireEye、Kaspersky等众多知名安全公司的青睐，已成为网络安全领域的重要工具。

kubeeye - Kubernetes集群检查工具提升集群健康与性能

GithubKubeEyeKubernetes安全风险开源项目规则定制集群检查

KubeEye是专为Kubernetes设计的云原生集群检查工具，基于自定义规则识别集群问题和风险。支持OPA、PromQL、文件变更、内核参数等多种检查规则，可灵活配置检查计划。通过命令行或Web控制台获取详细检查报告，助力维护集群健康和优化性能。

gvisor - 应用程序内核为容器提供安全隔离

GithubLinux接口gVisor容器安全容器沙箱应用程序内核开源项目

gVisor是一款应用程序内核，在应用和主机操作系统间创建隔离层。它实现类Linux接口，采用Go语言编写，运行于用户空间。gVisor提供OCI运行时runsc，支持Docker和Kubernetes集成。该项目融合虚拟机的安全性与普通应用的轻量特性，为容器安全提供了创新方案。

crAPI - 模拟十大API安全风险的开源教育平台

API安全DockerGithubcrAPI开源项目微服务架构漏洞设计

crAPI是一个开源的API安全教育平台，模拟十大关键API安全风险。基于微服务架构，它提供安全的环境供用户探索和学习API漏洞。支持Docker、Vagrant和Kubernetes等多种部署方式，便于搭建测试环境。该项目旨在帮助开发者和安全专业人士深入理解并实践API安全，是一个有价值的学习资源。

pyroscope - 开源连续性能分析平台帮助开发者优化代码

GithubGrafanaPyroscope开源开源项目性能分析连续分析

Pyroscope是一个开源的连续性能分析平台,可帮助开发者发现代码性能问题和瓶颈。它支持高基数标签分析,能够解决CPU使用率高、内存泄漏等问题,并可分析应用调用树。Pyroscope具有低CPU开销,支持水平扩展和高效压缩,兼容多种编程语言,并提供先进的分析界面。它能自动关联性能数据与追踪信息,是一个强大的代码性能优化工具。

hackGPT - 自动化安全扫描与漏洞修复工具

GithubPythonchatbothackGPT开源项目网络安全自动化

这是一款多功能的自动化工具，能够有效识别和修复JIRA中的bug。支持通过Siri和Google Colab访问，并实现对JSON威胁数据的解析与分析。其特点包括Python启动、PrettyTable日志管理及OpenAI API集成，适用于CVE漏洞利用创建和网络防御配置，可在笔记本和VSCode环境中轻松使用，确保漏洞检测和防护的高效性。

docker-sync - 优化开发环境文件同步的开源解决方案

Docker同步工具Githubdocker-sync开源项目文档贡献者招募

Docker-sync是一个开源项目，旨在解决Docker开发环境中的文件同步效率问题。该工具针对跨平台文件系统性能进行了优化，能够显著提升开发效率。项目特点包括完善的文档支持、多样化的同步策略以及活跃的社区贡献。Docker-sync主要面向需要高效文件同步的Docker开发者，尤其适用于大型项目开发或虚拟机环境。它支持多种操作系统，提供rsync、unison等同步策略，并采用MIT开源协议发布。

slim - 开源容器优化工具提升安全性和性能

GithubSlimToolkit安全性容器优化容器调试开源项目镜像瘦身

Slim是一款开源容器优化工具,可检查、优化和调试容器。它能显著缩减镜像体积,增强安全性,并提供高级可视化。无需修改原始镜像,Slim可将镜像缩小30倍,同时自动生成安全配置。支持多种编程语言和基础镜像,通过动态分析了解应用需求,优化容器结构。Slim简化了容器开发流程,让容器更小巧、安全和易用。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

稿定AI

稿定设计是一个多功能的在线设计和创意平台，提供广泛的设计工具和资源，以满足不同用户的需求。从专业的图形设计师到普通用户，无论是进行图片处理、智能抠图、H5页面制作还是视频剪辑，稿定设计都能提供简单、高效的解决方案。该平台以其用户友好的界面和强大的功能集合，帮助用户轻松实现创意设计。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com