Clair는 컨테이너 이미지를 인덱싱하고 알려진 취약점과 대조하는 오픈소스 정적 분석 도구입니다.
AlexGustafsson/cupdate
Kubernetes, Docker 또는 Podman에서 실행 중인 컨테이너 이미지를 찾아 새 버전과 취약점을 확인하고, 결과를 UI, API, RSS로 제공하는 설정이 필요 없는 서비스입니다.
- 스타
- 312
- 포크
- 10
- 열린 이슈
- 32
- 마지막 커밋
- 3일 전
어떤 프로젝트인가요?
Cupdate는 Kubernetes 클러스터나 Docker 및 Podman 호스트에서 사용 중인 컨테이너 이미지를 스캔한 다음, 각 이미지의 최신 버전을 조회합니다. 릴리스 노트, 이미지에 의존하는 항목, 취약점 정보와 함께 결과를 웹 UI에서 확인하거나 API를 통해 이용할 수 있으며, RSS 피드로 구독할 수도 있습니다.
Cupdate는 어떤 이미지가 오래되었는지, 새 릴리스에 무엇이 포함되었는지 살펴보려는 사람을 위한 도구입니다. 업데이트를 직접 적용하지는 않으며, Renovate나 Dependabot 같은 도구와 함께 대시보드로 사용할 수 있고 API를 활용해 맞춤형 연동을 스크립팅할 수도 있습니다.
취약점 정보는 Docker Scout, Quay 이미지용 Clair, 번들로 제공되는 vulndb 데이터베이스를 통한 GitHub Advisories, SBOM이 있는 이미지의 osv.dev에서 가져옵니다. 지원하는 레지스트리로는 Docker Hub, GHCR, Quay, GCR, GitLab 및 기타 OCI 호환 레지스트리가 있습니다.
핵심 기능
- 01Kubernetes, Docker 또는 Podman 호스트에서 사용 중인 이미지를 자동으로 감지
- 02감지된 각 이미지의 최신 버전 조회
- 03Docker Scout, Clair, GitHub Advisories 및 osv.dev를 통한 취약점 스캔
- 04각 이미지 버전에 의존하는 워크로드를 보여주는 그래프
- 05업데이트를 확인하고 구독할 수 있는 UI, API 및 RSS 피드
활용 사례
- Kubernetes 클러스터 전체에서 오래된 이미지 추적
- 자체 호스팅 서비스 업그레이드 전에 릴리스 노트와 취약점 검토
- 업데이트 데이터를 맞춤형 스크립트나 의존성 업데이트 봇에 전달
포함된 컬렉션
토픽
자주 묻는 질문
- cupdate은(는) 무엇인가요?
- Kubernetes, Docker 또는 Podman에서 실행 중인 컨테이너 이미지를 찾아 새 버전과 취약점을 확인하고, 결과를 UI, API, RSS로 제공하는 설정이 필요 없는 서비스입니다. Cupdate는 Kubernetes 클러스터나 Docker 및 Podman 호스트에서 사용 중인 컨테이너 이미지를 스캔한 다음, 각 이미지의 최신 버전을 조회합니다. 릴리스 노트, 이미지에 의존하는 항목, 취약점 정보와 함께 결과를 웹 UI에서 확인하거나 API를 통해 이용할 수 있으며, RSS 피드로 구독할 수도 있습니다.
- cupdate은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?
- cupdate은(는) MIT 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.
- cupdate은(는) 아직 유지보수되고 있나요?
- 활발히 유지보수 중. cupdate의 마지막 커밋은 2026년 11월 3일입니다.
- cupdate은(는) 어디에 사용할 수 있나요?
- Kubernetes 클러스터 전체에서 오래된 이미지 추적 자체 호스팅 서비스 업그레이드 전에 릴리스 노트와 취약점 검토 업데이트 데이터를 맞춤형 스크립트나 의존성 업데이트 봇에 전달
- cupdate은(는) 어디서 받을 수 있나요?
- 소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/AlexGustafsson/cupdate
요약은 프로젝트 README를 바탕으로 AI가 작성했습니다. GitHub 통계는 매일 갱신됩니다.
관련 프로젝트
엣지, IoT, CI 및 개발 환경을 위해 단일 100MB 미만 바이너리로 제공되는 경량 CNCF 적합 Kubernetes 배포판입니다.
컨테이너 이미지와 파일 시스템에서 SBOM을 생성하는 CLI 도구이자 Go 라이브러리입니다.
Kubernetes나 Swarm 없이 WireGuard 메시를 통해 자체 Docker 호스트 여러 대에 컨테이너 앱을 배포하고 확장합니다.
Docker, Podman, Kubernetes 기반 컨테이너 앱의 버전 관리와 배포를 지원하는 셀프 호스팅 지속적 배포 플랫폼입니다.
OCI 컨테이너, 이미지, 볼륨, 파드를 실행·빌드·관리하는 데몬리스 CLI 도구로, Docker 호환 인터페이스를 제공합니다.