#container-security

2026 年精选开源容器安全扫描工具

这类软件用于检查容器镜像、文件系统和软件物料清单（SBOM）中已知的安全漏洞。选择时可以关注它扫描的对象是否覆盖你的场景，比如镜像、依赖还是主机，以及它使用的漏洞数据库。Grype 是一个命令行漏洞扫描器，可以检查容器镜像、文件系统和 SBOM；osv-scanner 基于 OSV 漏洞数据库，同时扫描项目依赖和容器镜像，可以替代 Snyk 和 Dependabot；cdxgen 则专注于从源码、镜像和主机生成 CycloneDX 与 SPDX 格式的 SBOM。