HINWEIS : Der main kann während der Entwicklung in einem instabilen oder sogar gebrochenen Zustand sein. Bitte verwenden Sie Releases anstelle des main , um stabile Binärdateien zu erhalten.
Clair ist ein Open -Source -Projekt für die statische Analyse von Schwachstellen in Anwendungscontainern (derzeit einschließlich OCI und Docker).
Clients verwenden die Clair -API, um ihre Containerbilder zu indizieren, und können sie dann mit bekannten Schwachstellen übereinstimmen.
Unser Ziel ist es, eine transparentere Sicht auf die Sicherheit der Container-basierten Infrastruktur zu ermöglichen. Somit wurde das Projekt nach dem französischen Begriff als Clair bezeichnet, was zu klar , hell und transparent ist.
Das Buch enthält die gesamte Dokumentation zu Clairs Architektur und Betrieb.
Weitere Informationen zum Einreichen von Patches und zum Beitrags -Workflow finden Sie unter Bereitstellungen.
Clair befindet sich unter der Apache 2.0 -Lizenz. Weitere Informationen finden Sie in der Lizenzdatei.