sodadocker
简易的 Docker 漏洞扫描工具。利用 Docker Remote API 分析层级关系，找到镜像的目录并提取软件信息进行 CVE 编号匹配。
支持对指定的 docker 镜像内的 package 进行已知漏洞的检测。给定 Docker image ID 即可开始扫描。
其他安全风险检查
- 可检查 Docker 是否对外开放 ssh
简易的 docker 漏洞检查工具
简易的 Docker 漏洞扫描工具。利用 Docker Remote API 分析层级关系，找到镜像的目录并提取软件信息进行 CVE 编号匹配。
支持对指定的 docker 镜像内的 package 进行已知漏洞的检测。给定 Docker image ID 即可开始扫描。
简易的 docker 漏洞检查工具