Clair é uma ferramenta de análise estática open source que indexa imagens de contêiner e as compara com vulnerabilidades conhecidas.
AlexGustafsson/cupdate
Serviço sem configuração que encontra imagens de containers em execução no Kubernetes, Docker ou Podman, verifica se há versões mais recentes e vulnerabilidades, e disponibiliza os resultados por UI, API e RSS.
- Estrelas
- 312
- Forks
- 10
- Issues abertas
- 32
- Último commit
- há 3 dias
O que é?
O Cupdate examina as imagens de containers em uso em um cluster Kubernetes ou em hosts Docker e Podman e, em seguida, busca a versão mais recente disponível de cada imagem. Os resultados, junto com notas de versão, dependentes da imagem e dados de vulnerabilidades, são exibidos em uma UI web, disponibilizados por uma API ou podem ser acompanhados por um feed RSS.
O Cupdate é voltado a quem quer conferir o que está desatualizado e o que as novas versões trazem. Ele não aplica atualizações; pode funcionar como um painel junto a ferramentas como Renovate ou Dependabot, e suas APIs podem ser usadas para criar integrações personalizadas com scripts.
As informações sobre vulnerabilidades vêm do Docker Scout, do Clair para imagens do Quay, do GitHub Advisories por meio de um banco de dados vulndb incluído e do osv.dev para imagens com SBOMs. Os registros compatíveis incluem Docker Hub, GHCR, Quay, GCR, GitLab e outros registros compatíveis com OCI.
Recursos principais
- 01Detecta automaticamente imagens em uso em Kubernetes, Docker ou hosts Podman
- 02Encontra a versão mais recente disponível de cada imagem detectada
- 03Verifica vulnerabilidades usando Docker Scout, Clair, GitHub Advisories e osv.dev
- 04Exibe gráficos com as cargas de trabalho que dependem de cada versão de imagem
- 05Oferece UI, API e feed RSS para consultar e acompanhar atualizações
Casos de uso
- Acompanhar imagens desatualizadas em um cluster Kubernetes
- Consultar notas de versão e vulnerabilidades antes de atualizar serviços hospedados por conta própria
- Usar dados de atualização em scripts personalizados ou em um bot de atualização de dependências
Em coleções
Tópicos
Perguntas frequentes
- O que é cupdate?
- Serviço sem configuração que encontra imagens de containers em execução no Kubernetes, Docker ou Podman, verifica se há versões mais recentes e vulnerabilidades, e disponibiliza os resultados por UI, API e RSS. O Cupdate examina as imagens de containers em uso em um cluster Kubernetes ou em hosts Docker e Podman e, em seguida, busca a versão mais recente disponível de cada imagem. Os resultados, junto com notas de versão, dependentes da imagem e dados de vulnerabilidades, são exibidos em uma UI web, disponibilizados por uma API ou podem ser acompanhados por um feed RSS.
- cupdate é gratuito? Qual é a licença?
- cupdate é open source sob a licença MIT. Confira os termos da licença antes de usá-lo em produtos comerciais.
- cupdate ainda é mantido?
- Manutenção ativa. O último commit de cupdate foi em 3 de nov. de 2026.
- Para que posso usar cupdate?
- Acompanhar imagens desatualizadas em um cluster Kubernetes Consultar notas de versão e vulnerabilidades antes de atualizar serviços hospedados por conta própria Usar dados de atualização em scripts personalizados ou em um bot de atualização de dependências
- Onde consigo cupdate?
- O código-fonte e as instruções de instalação estão no GitHub: https://github.com/AlexGustafsson/cupdate
Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.
Projetos relacionados
Distribuição Kubernetes leve e compatível com a CNCF, empacotada como um único binário de menos de 100 MB para edge, IoT, CI e desenvolvimento.
Ferramenta CLI e biblioteca Go que gera um SBOM a partir de imagens de contêineres e sistemas de arquivos.
Implanta e escala aplicações em containers nos seus próprios hosts Docker por uma rede WireGuard, sem Kubernetes nem Swarm.
Plataforma self-hosted de entrega e implantação contínuas para apps conteinerizados, com gerenciamento de versões em Docker, Podman e Kubernetes.
Ferramenta CLI sem daemon para executar, criar e gerenciar containers, imagens, volumes e pods OCI, com uma interface compatível com Docker.