#container-security

おすすめのオープンソースコンテナ脆弱性スキャナー（2026年）

このカテゴリのソフトウェアは、コンテナイメージ、ファイルシステム、SBOM（ソフトウェア部品表）に含まれる既知のセキュリティ問題を確認します。選ぶ際は、イメージ、依存関係、稼働中のホストのどれをスキャンできるか、また利用する脆弱性データベースが何かを確認するとよいでしょう。Grype はコンテナイメージ、ファイルシステム、SBOM を対象とするコマンドラインスキャナーです。osv-scanner は OSV 脆弱性データベースを使って依存関係とコンテナイメージを確認し、Snyk や Dependabot の代替として挙げられています。cdxgen は、ソースコード、イメージ、稼働中のホストから CycloneDX と SPDX 形式の SBOM を生成することに特化しています。