Logo
Project Icon

tern

容器镜像软件物料清单生成工具

TernSBOM容器软件包检查DockerGithub开源项目

Tern是一款开源的容器镜像检查工具，用于生成软件物料清单(SBOM)。通过逐层分析容器镜像，Tern收集操作系统和软件包的元数据，生成详细报告。支持多种输出格式如人类可读、JSON和HTML，有助于深入了解容器内容、进行合规性检查和安全分析。Tern适用于容器开发者、DevOps工程师及关注容器内容的技术人员。

访问官网访问官网GithubGithub文档文档论文论文
介绍相关项目
terrascan - 基础设施即代码的静态分析工具，支持多平台的安全扫描和合规检测
GithubTerrascan合规性违反基础设施即代码安全漏洞检测开源项目静态代码分析
Terrascan 是一个针对基础设施即代码的静态分析工具。它可以扫描基础设施代码中的错误配置，监控云基础设施的配置变更，检测安全漏洞和合规问题。支持 Terraform、AWS、Azure、Kubernetes 和 Docker 等多个平台，可与 CI/CD 管道集成，提供超过 500 条安全最佳实践策略，帮助在部署云原生基础设施之前缓解风险并维护安全姿态。
syft - 开源SBOM生成工具 提升软件供应链透明度
GithubSBOMSyft容器镜像开源工具开源项目软件依赖
Syft是一款开源的命令行工具和Go语言库，用于生成软件物料清单(SBOM)。它可分析容器镜像和文件系统，支持CycloneDX、SPDX等多种输出格式，能识别多种编程语言的包和依赖。Syft与Grype漏洞扫描器配合使用，可提供全面的软件成分分析和漏洞检测功能，有助于提高软件供应链的透明度和安全性。
manifest-tool - 多平台容器镜像引用管理工具
DockerGithubOCImanifest-tool多平台容器镜像开源项目
manifest-tool是一个命令行工具，用于管理多平台容器镜像引用。它兼容OCIv1和Docker v2.2容器注册表，可创建manifest lists和indexes，让容器运行时选择匹配本地架构和平台的镜像。工具支持inspect和push功能，能检查各类清单并将清单列表或索引推送至支持OCI分发API的注册表。manifest-tool优化了多平台容器镜像的管理流程，提高了部署效率。
nerdctl - containerd 的 Docker 兼容命令行工具
CLI工具Docker兼容Githubcontainerdnerdctl容器管理开源项目
nerdctl 是 containerd 的 Docker 兼容命令行工具，提供相同的用户界面和体验。它支持 Docker Compose、rootless 模式、懒加载镜像和加密镜像等功能，还包括 P2P 镜像分发和容器镜像签名验证。作为 containerd 的非核心子项目，nerdctl 致力于实现 containerd 的前沿特性，同时有助于 Kubernetes 集群的调试工作。
dockle - 开源容器镜像安全检查和最佳实践验证工具
CI/CDDockleGithub安全检查容器镜像开源项目最佳实践
Dockle是一个开源的容器镜像安全检查和最佳实践验证工具。它可以帮助构建符合最佳实践的Docker镜像,检测潜在安全漏洞,并支持CIS基准检查。Dockle操作简便,只需指定镜像名称即可扫描,适合集成到CI/CD流程。该工具提供详细的检查点列表,涵盖Docker镜像和Linux系统的多个安全方面。
tenzir - 安全团队专用数据管道引擎 优化大规模遥测数据处理
GithubTenzir安全团队安全遥测开源项目数据处理数据管道
Tenzir是专为安全团队开发的数据管道引擎，可高效处理大规模安全遥测数据。该引擎支持数据收集、解析、规范化、聚合、存储、查询和路由，简化数据管理流程，优化数据量以降低成本。Tenzir支持实时检测和分析，提供详细文档和教程，并设有活跃的Discord社区供用户交流。
stern - Kubernetes多容器日志实时跟踪工具
GithubKubernetesStern多pod容器开源项目日志
Stern是一款Kubernetes日志跟踪工具,支持同时监控多个Pod和容器的日志流。它可通过正则表达式匹配Pod名称,自动追踪新Pod,并对不同容器日志进行着色。Stern提供多样化的命令行选项,包括自定义输出模板、跨命名空间查看和交互式选择等功能。作为kubectl logs的替代工具,Stern简化了Kubernetes环境中的日志查看和问题排查流程。
dry - 终端管理Docker和Swarm的开源应用
DockerGithubSwarm容器管理开源项目监控工具终端应用
dry是一款开源的终端应用程序，用于管理Docker和Docker Swarm。它展示容器、镜像和网络信息，支持Swarm集群的节点、服务和堆栈管理。dry可连接本地和远程Docker守护进程，提供类似Docker CLI的命令功能，并可监控容器。作为单一二进制文件，dry安装简单，无需外部依赖。
cntr - 便携式容器调试工具 轻松挂载开发环境
Githubcntr命令行工具容器开源项目文件系统调试
cntr是一款容器调试工具，能够将宿主机或其他容器的文件系统挂载到目标容器中，无需修改容器本身。这使开发人员可以在调试时使用所需工具，同时保持生产容器的精简。cntr支持Docker、Podman、LXC等多种容器引擎，提供命令行界面。它利用FUSE文件系统创建嵌套容器，实现高效的文件访问。cntr为容器开发和调试提供了灵活的解决方案，适用于各种容器环境。
copacetic - 高效修复容器镜像漏洞的开源CLI工具
BuildkitCopaGithub容器镜像修复开源项目漏洞修补
Copacetic是一款基于buildkit的开源CLI工具，专门用于直接修复容器镜像中的漏洞。该工具可解析Trivy等扫描工具的报告，获取和处理所需的更新包，并将其应用到容器镜像中。Copacetic能快速修复关键安全漏洞，缩短修复时间，简化修复流程，同时降低存储和传输成本。它不仅兼容现有容器镜像和漏洞扫描生态系统，还降低了镜像修复的技术门槛。
相关项目
项目侧边栏1项目侧边栏2
推荐项目
Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

白日梦AI

白日梦AI提供专注于AI视频生成的多样化功能，包括文生视频、动态画面和形象生成等，帮助用户快速上手，创造专业级内容。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

Project Cover

讯飞绘镜

讯飞绘镜是一个支持从创意到完整视频创作的智能平台，用户可以快速生成视频素材并创作独特的音乐视频和故事。平台提供多样化的主题和精选作品，帮助用户探索创意灵感。

Project Cover

讯飞文书

讯飞文书依托讯飞星火大模型，为文书写作者提供从素材筹备到稿件撰写及审稿的全程支持。通过录音智记和以稿写稿等功能，满足事务性工作的高频需求，帮助撰稿人节省精力，提高效率，优化工作与生活。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

Project Cover

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务
投诉举报邮箱: service@vectorlightyear.com
@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号