Uma CLI em Go que verifica as dependências do seu projeto e imagens de contêiner usando o banco de dados de vulnerabilidades OSV para identificar falhas conhecidas.
11,4 mil+108 esta semana844GoApache-2.0Bem mantidoAtualizado há 3 horas
#container-security
Melhores scanners de vulnerabilidade para contêineres de código aberto (2026)
Essas ferramentas verificam imagens de contêineres, sistemas de arquivos e listas de materiais de software (SBOMs) em busca de problemas de segurança conhecidos. Ao escolher, vale observar o que elas conseguem analisar, como imagens, dependências ou hosts em execução, e em qual base de dados de vulnerabilidades se apoiam. O Grype é um scanner de linha de comando para imagens de contêineres, sistemas de arquivos e SBOMs. O osv-scanner compara dependências do projeto e imagens com a base de dados de vulnerabilidades OSV e é indicado como alternativa ao Snyk e ao Dependabot. O cdxgen foca em gerar SBOMs nos formatos CycloneDX e SPDX a partir de código-fonte, imagens e hosts ativos.
Ordenar:Adicionados recentemente
5 repositórios
Clair é uma ferramenta de análise estática open source que indexa imagens de contêiner e as compara com vulnerabilidades conhecidas.
11,1 mil+1 esta semana1,2 milGoApache-2.0Bem mantidoAtualizado há 3 dias
Scanner de vulnerabilidades em linha de comando que verifica imagens de contêineres, sistemas de arquivos e SBOMs em busca de problemas de segurança conhecidos.
13,2 mil+53 esta semana934GoApache-2.0Atualizado há 20 horas
Plataforma open source para executar servidores MCP em containers isolados, com políticas de acesso, gateway, registry e um operador Kubernetes.
2,3 mil+12 esta semana326GoApache-2.0Bem mantidoAtualizado há 5 horas
CLI, biblioteca e servidor que geram listas de materiais de software (SBOMs) CycloneDX e SPDX a partir de código-fonte, imagens de contêineres e hosts em execução.
1,1 mil+4 esta semana270JavaScriptApache-2.0Atualizado há 9 horas