Remarque : La branche main peut être dans un état instable ou même brisé pendant le développement. Veuillez utiliser les versions au lieu de la branche main afin d'obtenir des binaires stables.
Clair est un projet open source pour l'analyse statique des vulnérabilités dans les conteneurs d'application (y compris actuellement OCI et Docker).
Les clients utilisent l'API Clair pour indexer leurs images de conteneurs et peuvent ensuite la faire correspondre aux vulnérabilités connues.
Notre objectif est de permettre une vision plus transparente de la sécurité de l'infrastructure basée sur les conteneurs. Ainsi, le projet a été nommé Clair après le terme français qui se traduit par clair , brillant , transparent .
Le livre contient toute la documentation sur l'architecture et l'opération de Clair.
Voir Contribution pour plus de détails sur la soumission des correctifs et le flux de travail de contribution.
Clair est sous la licence Apache 2.0. Voir le fichier de licence pour plus de détails.