Go CLI для проверки зависимостей проекта и образов контейнеров по базе уязвимостей OSV.
11,4 тыс.+108 за неделю844GoApache-2.0Активно поддерживаетсяОбновлён 3 часа назад
#container-security
Лучшие open-source сканеры уязвимостей контейнеров (2026)
Эти инструменты проверяют образы контейнеров, файловые системы и списки материалов программного обеспечения (SBOM) на известные проблемы безопасности. При выборе стоит смотреть, что именно они умеют сканировать, например образы, зависимости или работающие хосты, и на какой базе уязвимостей они основаны. Grype — это командный сканер образов контейнеров, файловых систем и SBOM. osv-scanner сверяет зависимости проекта и образы с базой уязвимостей OSV и указан как замена Snyk и Dependabot. cdxgen специализируется на создании SBOM в форматах CycloneDX и SPDX из исходного кода, образов и работающих хостов.
Сортировка:Недавно добавленные
5 репозиториев
Clair — инструмент статического анализа с открытым исходным кодом, который индексирует образы контейнеров и сверяет их с базой известных уязвимостей.
11,1 тыс.+1 за неделю1,2 тыс.GoApache-2.0Активно поддерживаетсяОбновлён 3 дня назад
Сканер уязвимостей для командной строки, который проверяет образы контейнеров, файловые системы и SBOM на известные угрозы безопасности.
13,2 тыс.+53 за неделю934GoApache-2.0Обновлён 20 часов назад
Открытая платформа для запуска MCP-серверов в изолированных контейнерах с политиками доступа, шлюзом, реестром и оператором Kubernetes.
2,3 тыс.+12 за неделю326GoApache-2.0Активно поддерживаетсяОбновлён 5 часов назад
CLI, библиотека и сервер для создания SBOM в форматах CycloneDX и SPDX по исходному коду, образам контейнеров и работающим хостам.
1,1 тыс.+4 за неделю270JavaScriptApache-2.0Обновлён 9 часов назад