基于Clair的镜像安全扫描方法

摘要

本发明提供一种基于Clair的镜像安全扫描方法，属于容器镜像领域，本发明基于harbor镜像仓库整合Clair镜像扫描技术对镜像进行安全扫描，Clair依赖CVE资源库进行漏洞匹配扫描，遍历所有镜像中的文件系统，逐个检查软件包是否包含安全漏洞，还可以通过每天的定时扫描对所有镜像进行统一扫。