#container-security
Estas herramientas revisan imágenes de contenedores, sistemas de archivos y listas de materiales de software (SBOM) en busca de problemas de seguridad conocidos. Al elegir una, conviene fijarse en qué puede analizar, como imágenes, dependencias o hosts en ejecución, y en qué base de datos de vulnerabilidades se apoya. Grype es un escáner de línea de comandos para imágenes de contenedores, sistemas de archivos y SBOM. osv-scanner compara las dependencias del proyecto y las imágenes con la base de datos de vulnerabilidades OSV, y se presenta como alternativa a Snyk y Dependabot. cdxgen se centra en generar SBOM en formato CycloneDX y SPDX a partir del código fuente, las imágenes y los hosts activos.
CLI en Go que analiza las dependencias de un proyecto y las imágenes de contenedor frente a la base de datos de vulnerabilidades OSV para detectar vulnerabilidades conocidas.
Clair es una herramienta de análisis estático de código abierto que indexa imágenes de contenedores y las compara con vulnerabilidades conocidas.
Escáner de vulnerabilidades de línea de comandos que busca problemas de seguridad conocidos en imágenes de contenedores, sistemas de archivos y SBOM.
Plataforma de código abierto para ejecutar servidores MCP en contenedores aislados, con políticas de acceso, un gateway, un registro y un operador de Kubernetes.
CLI, biblioteca y servidor que generan SBOM en CycloneDX y SPDX a partir de código fuente, imágenes de contenedores y hosts en ejecución.