clair

开源容器漏洞静态分析工具

Clair是一款开源的容器安全漏洞静态分析工具，支持OCI和Docker格式。它通过API接口使客户端能够索引容器镜像并检测已知漏洞，提升容器基础设施的安全透明度。Clair专注于容器安全分析，鼓励社区参与，设有邮件列表和IRC频道。项目采用Apache 2.0许可证，完整文档可在官方网站查阅。

访问官网

DockerGithubKubernetes安全测试容器渗透容器逃逸开源项目

CDK是一款开源容器渗透测试工具包,专为在精简容器中进行稳定渗透测试而设计,无需依赖操作系统。它提供网络工具和漏洞利用程序,用于容器逃逸和K8s集群接管。CDK包括信息收集、漏洞利用和工具三个模块,支持容器逃逸、权限提升和持久化等技术。作为重要的容器安全测试工具,CDK可帮助评估容器环境的安全性。

copacetic - 高效修复容器镜像漏洞的开源CLI工具

BuildkitCopaGithub容器镜像修复开源项目漏洞修补

Copacetic是一款基于buildkit的开源CLI工具，专门用于直接修复容器镜像中的漏洞。该工具可解析Trivy等扫描工具的报告，获取和处理所需的更新包，并将其应用到容器镜像中。Copacetic能快速修复关键安全漏洞，缩短修复时间，简化修复流程，同时降低存储和传输成本。它不仅兼容现有容器镜像和漏洞扫描生态系统，还降低了镜像修复的技术门槛。

strelka - 基于容器的实时文件扫描系统助力威胁检测与响应

GithubStrelka威胁检测容器化开源项目恶意软件分析文件扫描系统

Strelka是一款基于容器的实时文件扫描系统，专为威胁检测、威胁狩猎和事件响应而设计。该系统采用Go和Python3.10+开发，具备文件提取和元数据收集功能。Strelka内置50多种文件扫描器，能够分析常见文件类型，并为Windows、Mac和Linux提供原生客户端应用。通过与SIEM集成，Strelka可提供全面的文件分析和环境洞察能力。

codechecker - 基于LLVM/Clang的多功能静态代码分析工具

C/C++CodeCheckerGithub代码检查开源工具开源项目静态分析

CodeChecker是基于LLVM/Clang的静态代码分析工具，提供命令行C/C++分析和Web报告管理功能。它支持多种分析器，可自动分析GCC交叉编译项目，并支持增量分析。其Web应用可视化代码缺陷，支持结果过滤和比较，集成Gerrit和GitLab。CodeChecker还能可视化多种编程语言的分析结果，是一款通用的代码质量保证工具。

GVM-Docker - 开源漏洞扫描系统的Docker容器实现

DockerGVMGithubGreenbone Vulnerability ManagementOpenVAS容器化安全扫描开源项目

GVM-Docker项目是一个基于Greenbone Vulnerability Management和OpenVAS的开源漏洞扫描容器化方案。该项目通过Docker技术实现了系统的快速部署和稳定运行，支持预初始化镜像，并提供详细的部署文档。项目适配多种规模的网络环境，从小型网络到大型企业均可使用。其架构支持远程传感器连接和多端口访问，为网络安全管理提供了实用的工具。

clace - 多语言Web应用一站式开发部署和管理平台

ClaceGithubGit集成OAuth认证Web应用部署容器化应用开源项目

Clace是一个开源的Web应用开发和部署平台，主要用于内部工具。该平台支持在单一机器上安全托管多个Web应用，适用于各种编程语言和框架。Clace具有跨平台兼容性，整合了反向代理、微框架和容器编排功能，可直接从GitHub仓库一键安装应用。平台支持容器化应用管理、Hypermedia应用开发和混合模式应用构建，为开发者提供了灵活高效的应用部署和管理方案。

docker - 开源容器平台实现跨平台应用部署与管理

APIDockerGithub安装容器化开发开源项目

Docker是一个开源容器化平台，为应用程序提供轻量级、可移植的打包、分发和运行方式。它将应用及依赖项封装在标准化单元中，实现跨平台一致部署。该项目支持Dart和Flutter开发，并提供Docker Engine API，增强容器控制和管理能力。

tag-security - CNCF安全技术顾问组推动云原生生态安全创新

CNCFGithub云原生安全供应链安全安全技术咨询组工作组开源项目

CNCF安全技术顾问组专注于云原生生态系统安全,通过知识共享和资源创建促进协作。关键领域包括系统安全架构、通用词汇和安全模型。该组发布重要出版物,组织多个工作组,并提供开放交流平台,致力于减少安全风险,增强开发者安全管理能力,推动云原生环境的安全发展。

static-analysis - 综合静态分析工具库助力代码质量提升

Github代码质量多语言支持安全检查开源工具开源项目静态分析

static-analysis项目汇集了适用于各类编程语言、构建工具和配置文件的静态分析工具,重点收录代码检查器和格式化工具等提升代码质量的工具。项目官网analysis-tools.dev在此基础上增添了工具排名、用户评论及视频等扩展资源。涵盖ABAP至YAML等多种语言,同时覆盖容器、安全等领域,为开发者提供了全面的静态代码分析工具参考。

slim - 开源容器优化工具提升安全性和性能

GithubSlimToolkit安全性容器优化容器调试开源项目镜像瘦身

Slim是一款开源容器优化工具,可检查、优化和调试容器。它能显著缩减镜像体积,增强安全性,并提供高级可视化。无需修改原始镜像,Slim可将镜像缩小30倍,同时自动生成安全配置。支持多种编程语言和基础镜像,通过动态分析了解应用需求,优化容器结构。Slim简化了容器开发流程,让容器更小巧、安全和易用。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com