Clair

Clair 是一个开源的容器镜像静态漏洞分析引擎，提供对镜像各层和软件包元数据的安全扫描与索引。它通过比对漏洞数据库生成可查询的报告与告警，便于在镜像仓库、CI/CD 流水线和自动化审查中集成。

核心功能与特色

• 静态分析：逐层扫描镜像内容，识别 CVE 与已知弱点。
• 索引与比对：将镜像内容索引化以支持高效查询和历史对比。
• 开放 API：通过 clair 的 HTTP API 与注册表、构建系统或告警平台集成。

适用场景与目标用户

• 面向镜像仓库运营者、DevOps、SRE、安全团队以及在构建/部署阶段希望提前发现安全问题的开发者。
• 适合用于 CI/CD 阶段的自动扫描、镜像发布审核、注册表安全硬化与合规检测。

主要优势或亮点

• 开源且可自托管：社区维护，便于定制和私有部署。
• 与漏洞数据库（如 NVD 与发行版安全源）同步，提供可审计的检测结果。
• 可扩展并支持自动化管道，降低运行时安全风险并提高发现与修复效率。