开源工具 · 安全与合规

Trivy

检查容器镜像等制品的已知漏洞和配置风险,为交付门禁提供输入。

CI/CDDocker安全加固

Overview

用于镜像风险扫描方案,结果受扫描器、漏洞库和依赖识别能力影响;通过扫描不构成完整安全证明,需结合来源、权限和运行验证。

DOUYA OPS ECOSYSTEM

探索豆芽自研工具

查阅工具能力、使用方法与实践文档;体验是否开放,以各工具页面的状态为准。