Clair — инструмент статического анализа с открытым исходным кодом, который индексирует образы контейнеров и сверяет их с базой известных уязвимостей.
11,1 тыс.+1 за неделю1,2 тыс.GoApache-2.0Активно поддерживаетсяОбновлён 3 дня назад
AlexGustafsson/cupdate
Сервис без сложной настройки: находит образы контейнеров в Kubernetes, Docker и Podman, проверяет наличие новых версий и уязвимостей и показывает результаты в UI, API и RSS.
- Звёзды
- 312
- Форки
- 10
- Открытые issues
- 32
- Последний коммит
- 4 дня назад
Что это?
Cupdate сканирует образы контейнеров, используемые в кластере Kubernetes или на хостах с Docker и Podman, а затем проверяет, какие версии доступны. Результаты, заметки о релизах, зависимые от образов ресурсы и данные об уязвимостях доступны в веб-интерфейсе, через API или в RSS-ленте.
Cupdate предназначен для тех, кто хочет видеть, что устарело и какие изменения приносят новые релизы. Он не применяет обновления самостоятельно: его можно использовать как панель мониторинга вместе с такими инструментами, как Renovate или Dependabot, а API — для создания собственных интеграций.
Данные об уязвимостях поступают из Docker Scout, Clair для образов Quay, GitHub Advisories через встроенную базу данных vulndb и osv.dev для образов с SBOM. Среди поддерживаемых реестров — Docker Hub, GHCR, Quay, GCR, GitLab и другие реестры, совместимые с OCI.
Ключевые возможности
- 01Автоматически обнаруживает образы, используемые в Kubernetes и на хостах с Docker или Podman
- 02Находит последнюю доступную версию каждого обнаруженного образа
- 03Проверяет уязвимости с помощью Docker Scout, Clair, GitHub Advisories и osv.dev
- 04Показывает на графиках, какие рабочие нагрузки зависят от каждой версии образа
- 05Позволяет просматривать обновления и подписываться на них через UI, API и RSS-ленту
Сценарии использования
- Отслеживание устаревших образов во всём кластере Kubernetes
- Изучение заметок о релизах и уязвимостей перед обновлением сервисов на собственном хостинге
- Передача данных об обновлениях собственным скриптам или боту для обновления зависимостей
В подборках
Темы
Частые вопросы
- Что такое cupdate?
- Сервис без сложной настройки: находит образы контейнеров в Kubernetes, Docker и Podman, проверяет наличие новых версий и уязвимостей и показывает результаты в UI, API и RSS. Cupdate сканирует образы контейнеров, используемые в кластере Kubernetes или на хостах с Docker и Podman, а затем проверяет, какие версии доступны. Результаты, заметки о релизах, зависимые от образов ресурсы и данные об уязвимостях доступны в веб-интерфейсе, через API или в RSS-ленте.
- cupdate можно использовать бесплатно? Какая у него лицензия?
- cupdate распространяется с открытым исходным кодом под лицензией MIT. Перед использованием в коммерческих продуктах проверьте условия лицензии.
- cupdate всё ещё поддерживается?
- Активно поддерживается. Последний коммит в cupdate — 3 нояб. 2026 г..
- Для чего можно использовать cupdate?
- Отслеживание устаревших образов во всём кластере Kubernetes Изучение заметок о релизах и уязвимостей перед обновлением сервисов на собственном хостинге Передача данных об обновлениях собственным скриптам или боту для обновления зависимостей
- Где скачать cupdate?
- Исходный код и инструкции по установке — на GitHub: https://github.com/AlexGustafsson/cupdate
Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.
Похожие проекты
Лёгкий дистрибутив Kubernetes, соответствующий требованиям CNCF и поставляемый одним бинарным файлом размером менее 100 МБ; подходит для edge-сред, IoT, CI и разработки.
34,3 тыс.+62 за неделю2,8 тыс.GoApache-2.0Обновлён 20 часов назад
CLI-инструмент и библиотека Go для создания SBOM по образам контейнеров и файловым системам.
9,8 тыс.+46 за неделю1 тыс.GoApache-2.0Обновлён вчера
Разворачивает и масштабирует контейнерные приложения на собственных Docker-хостах в сети WireGuard — без Kubernetes и Swarm.
5,6 тыс.+10 за неделю184GoApache-2.0Активно поддерживаетсяОбновлён вчера
Платформа для самостоятельного управления непрерывной доставкой и развёртыванием контейнерных приложений с версиями для Docker, Podman и Kubernetes.
1,8 тыс.+1 за неделю132TypeScriptApache-2.0Обновлён 25 дней назад
CLI-инструмент без демона для запуска, сборки и управления OCI-контейнерами, образами, томами и подами с интерфейсом, совместимым с Docker.
33,2 тыс.+41 за неделю3,4 тыс.GoApache-2.0Обновлён 20 часов назад