프로젝트 의존성과 컨테이너 이미지를 OSV 취약점 데이터베이스와 대조해 알려진 취약점을 보고하는 Go CLI입니다.
1.1만+108 이번 주844GoApache-2.0활발히 관리됨업데이트 3시간 전
#container-security
2026 추천 오픈소스 컨테이너 취약점 스캐너
이 도구들은 컨테이너 이미지, 파일 시스템, SBOM(소프트웨어 자재 명세서)에서 알려진 보안 문제를 확인합니다. 고를 때는 이미지, 의존성, 실행 중인 호스트 중 무엇을 스캔할 수 있는지, 그리고 어떤 취약점 데이터를 사용하는지 살펴보는 것이 좋습니다. Grype는 컨테이너 이미지, 파일 시스템, SBOM을 다루는 명령줄 스캐너입니다. osv-scanner는 OSV 취약점 데이터베이스를 기준으로 프로젝트 의존성과 컨테이너 이미지를 검사하며, Snyk와 Dependabot의 대체 도구로 소개됩니다. cdxgen은 소스 코드, 이미지, 실행 중인 호스트에서 CycloneDX와 SPDX 형식의 SBOM을 생성하는 데 중점을 둡니다.
저장소 5개
Clair는 컨테이너 이미지를 인덱싱하고 알려진 취약점과 대조하는 오픈소스 정적 분석 도구입니다.
1.1만+1 이번 주1.2천GoApache-2.0활발히 관리됨업데이트 3일 전
컨테이너 이미지, 파일 시스템, SBOM에서 알려진 보안 취약점을 찾아내는 CLI 취약점 스캐너입니다.
1.3만+53 이번 주934GoApache-2.0업데이트 20시간 전
접근 정책, 게이트웨이, 레지스트리, Kubernetes Operator를 갖춘 격리된 컨테이너에서 MCP 서버를 실행하는 오픈소스 플랫폼입니다.
2.3천+12 이번 주326GoApache-2.0활발히 관리됨업데이트 5시간 전
소스 코드, 컨테이너 이미지, 실행 중인 호스트에서 CycloneDX 및 SPDX SBOM을 생성하는 CLI, 라이브러리, 서버입니다.
1.1천+4 이번 주270JavaScriptApache-2.0업데이트 9시간 전