Nota : La rama main puede estar en un estado inestable o incluso roto durante el desarrollo. Utilice versiones en lugar de la rama main para obtener binarios estables.
Clair es un proyecto de código abierto para el análisis estático de vulnerabilidades en contenedores de aplicaciones (actualmente, incluidos OCI y Docker).
Los clientes usan la API Clair para indexar sus imágenes de contenedores y luego pueden igualarlo con vulnerabilidades conocidas.
Nuestro objetivo es habilitar una visión más transparente de la seguridad de la infraestructura basada en contenedores. Por lo tanto, el proyecto se llamó Clair después del término francés que se traduce como transparente , claro , transparente .
El libro contiene toda la documentación sobre la arquitectura y operación de Clair.
Consulte contribuir para obtener detalles sobre cómo enviar parches y el flujo de trabajo de contribución.
Clair está bajo la licencia Apache 2.0. Consulte el archivo de licencia para obtener más detalles.