Clair es una herramienta de análisis estático de código abierto que indexa imágenes de contenedores y las compara con vulnerabilidades conocidas.
AlexGustafsson/cupdate
Servicio sin configuración que detecta imágenes de contenedores en Kubernetes, Docker o Podman, comprueba si hay versiones nuevas y vulnerabilidades, y muestra los resultados en una interfaz web, una API y RSS.
- Estrellas
- 312
- Forks
- 10
- Issues abiertos
- 32
- Último commit
- hace 4 días
¿Qué es?
Cupdate analiza las imágenes de contenedores que se usan en un clúster de Kubernetes o en hosts con Docker y Podman, y busca la versión más reciente disponible de cada una. Los resultados, junto con las notas de versión, las dependencias de las imágenes y los datos de vulnerabilidades, se muestran en una interfaz web, están disponibles mediante una API o se pueden seguir a través de un feed RSS.
Cupdate está pensado para quienes quieren revisar qué está desactualizado y qué aportan las nuevas versiones. No aplica las actualizaciones por sí mismo; puede funcionar como panel junto con herramientas como Renovate o Dependabot, y sus API permiten crear integraciones personalizadas mediante scripts.
La información sobre vulnerabilidades proviene de Docker Scout, Clair para imágenes de Quay, GitHub Advisories a través de una base de datos vulndb incluida y osv.dev para imágenes con SBOM. Entre los registros compatibles se encuentran Docker Hub, GHCR, Quay, GCR, GitLab y otros registros compatibles con OCI.
Funciones clave
- 01Detecta automáticamente las imágenes en uso en Kubernetes y en hosts con Docker o Podman
- 02Encuentra la versión más reciente disponible de cada imagen detectada
- 03Analiza vulnerabilidades mediante Docker Scout, Clair, GitHub Advisories y osv.dev
- 04Muestra gráficos de las cargas de trabajo que dependen de cada versión de imagen
- 05Ofrece una interfaz web, una API y un feed RSS para consultar las actualizaciones y suscribirse a ellas
Casos de uso
- Llevar un seguimiento de las imágenes desactualizadas en un clúster de Kubernetes
- Revisar las notas de versión y las vulnerabilidades antes de actualizar servicios autohospedados
- Usar los datos de actualizaciones en scripts personalizados o en un bot de actualización de dependencias
En colecciones
Temas
Preguntas frecuentes
- ¿Qué es cupdate?
- Servicio sin configuración que detecta imágenes de contenedores en Kubernetes, Docker o Podman, comprueba si hay versiones nuevas y vulnerabilidades, y muestra los resultados en una interfaz web, una API y RSS. Cupdate analiza las imágenes de contenedores que se usan en un clúster de Kubernetes o en hosts con Docker y Podman, y busca la versión más reciente disponible de cada una. Los resultados, junto con las notas de versión, las dependencias de las imágenes y los datos de vulnerabilidades, se muestran en una interfaz web, están disponibles mediante una API o se pueden seguir a través de un feed RSS.
- ¿cupdate es gratuito? ¿Qué licencia tiene?
- cupdate es open source bajo la licencia MIT. Revisa los términos de la licencia antes de usarlo en productos comerciales.
- ¿cupdate sigue mantenido?
- Mantenimiento activo. El último commit de cupdate fue el 3 nov 2026.
- ¿Para qué puedo usar cupdate?
- Llevar un seguimiento de las imágenes desactualizadas en un clúster de Kubernetes Revisar las notas de versión y las vulnerabilidades antes de actualizar servicios autohospedados Usar los datos de actualizaciones en scripts personalizados o en un bot de actualización de dependencias
- ¿Dónde consigo cupdate?
- El código fuente y las instrucciones de instalación están en GitHub: https://github.com/AlexGustafsson/cupdate
Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.
Proyectos relacionados
Distribución de Kubernetes ligera y conforme a CNCF, empaquetada como un único binario de menos de 100 MB para edge, IoT, CI y desarrollo.
Herramienta CLI y biblioteca Go que generan un inventario de materiales de software (SBOM) a partir de imágenes de contenedor y sistemas de archivos.
Despliega y escala aplicaciones en contenedores en tus propios hosts Docker mediante una red mesh de WireGuard, sin Kubernetes ni Swarm.
Plataforma de entrega y despliegue continuo autohospedada para aplicaciones en contenedores, con gestión de versiones en Docker, Podman y Kubernetes.
Una herramienta CLI sin daemon para ejecutar, crear y gestionar contenedores, imágenes, volúmenes y pods OCI, con una interfaz compatible con Docker.