CoreOS发布开源容器漏洞解析工具Clair
发布时间：2022-05-16 09:09:17 所属栏目：安全 来源：互联网
导读：今天我们开源了一个新的项目，Clair，这是一个用来对容器安全进行监控的工具。Clair是个API驱动(API-Driven)的分析引擎，能逐层逐层地对已知的安全漏洞进行审查。你能轻松使用Clair构建出针对容器安全漏洞的持续监控服务。CoreOS深信，那些能改善世界基础设
|
今天我们开源了一个新的项目，Clair，这是一个用来对容器安全进行监控的工具。Clair是个API驱动(API-Driven)的分析引擎，能逐层逐层地对已知的安全漏洞进行审查。你能轻松使用Clair构建出针对容器安全漏洞的持续监控服务。CoreOS深信，那些能改善世界基础设施的安全工具，值得所有的用户和公司都拥有，所以我们将其开源。为了同样的目标，我们期待大家对Clair项目的反馈和贡献。 Quay的Security Scanning(安全扫描)功能beta版本的就是基于Clair做的。这个新功能目前运行在Quay上，可以对Quay平台上存储的数百万计的容器的进行安全漏洞检查。现在，Quay用可以登录后台，在控制面板看到有关于Secure Scanning的信息，信息包含仓库中可能有漏洞威胁的容器列表。Quay Security Scanning的beta发布公告里面有对于Quay用户更详细的信息。 Clair为何而生：提升安全 软件世界里，安全漏洞会一直存在。好的安全实践意味着要对可能出现的事故未雨绸缪 - 即尽早发现不安全的软件包，并准备好快速进行升级。而Clair就是设计来帮助你找出容器中可能存在的不安全软件包。 要理解系统会受到哪些威胁威胁是一个劳力伤神的事情，尤其当你应对的环境是异构或者动态的的时候。Clair的目标是让任何开发者都能增强对容器基础设施的洞见的能力。甚至于，让团队能在漏洞出现时，能够找到方案并且修复漏洞。 开始使用 你可以观看Joey Schorr和Quentin Machu关于Clar的分享视频 来了解更多内容。分享中的用到的幻灯片也能帮到到你。 这只是一个开始，我们希望对其更多更多的开发。我们一直欢迎社区的贡献和支持。你可以在Quay中试用Clair，或者在你自己的环境中启用它，欢迎你讲你的想法告诉我们。 （编辑：江门站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐