Что это такое?
Clair — это инструмент с открытым исходным кодом для статического анализа уязвимостей в образах контейнеров приложений; поддерживаются форматы OCI и Docker.
Clair — это инструмент с открытым исходным кодом для статического анализа уязвимостей в образах контейнеров приложений; поддерживаются форматы OCI и Docker.Это CLI-инструмент или сервер, который я запускаю?Это сервер с API: клиенты отправляют образы контейнеров в Clair для индексации, а затем запрашивают этот индекс, чтобы сверить его с известными уязвимостями, а не запускают одну локальную команду.
Это сервер с API: клиенты отправляют образы контейнеров в Clair для индексации, а затем запрашивают этот индекс, чтобы сверить его с известными уязвимостями, а не запускают одну локальную команду.Как запустить стабильную сборку?Возьмите релиз с тегом, а не собирайте из ветки main, так как во время активной разработки main может быть нестабильной или неработающей. Для запуска также доступен Docker-образ.
Возьмите релиз с тегом, а не собирайте из ветки main, так как во время активной разработки main может быть нестабильной или неработающей. Для запуска также доступен Docker-образ.Какие форматы образов контейнеров можно сканировать?Сейчас Clair поддерживает индексацию и проверку как образов OCI, так и образов Docker.
Сейчас Clair поддерживает индексацию и проверку как образов OCI, так и образов Docker.Безопасно ли развертывать систему прямо из ветки main?Нет: в README прямо сказано, что ветка main может быть нестабильной или неработающей во время разработки, поэтому для продакшена лучше использовать выпущенную версию.
Нет: в README прямо сказано, что ветка main может быть нестабильной или неработающей во время разработки, поэтому для продакшена лучше использовать выпущенную версию.Кто на самом деле запускает Clair?Команды, которые работают с инфраструктурой на контейнерах (среды Docker/OCI/Kubernetes) и хотят видеть известные уязвимости в образах, которые они развертывают.
Команды, которые работают с инфраструктурой на контейнерах (среды Docker/OCI/Kubernetes) и хотят видеть известные уязвимости в образах, которые они развертывают.Почему проект называется Clair?Clair — французское слово, означающее «ясный», «светлый» или «прозрачный», что отражает цель проекта: дать прозрачный взгляд на уязвимости в образах контейнеров.
Clair — французское слово, означающее «ясный», «светлый» или «прозрачный», что отражает цель проекта: дать прозрачный взгляд на уязвимости в образах контейнеров.Где находится полная документация?В README есть ссылка на «The book» — отдельный сайт документации, где описаны архитектура и работа Clair; подробные описания не хранятся в самом README.
В README есть ссылка на «The book» — отдельный сайт документации, где описаны архитектура и работа Clair; подробные описания не хранятся в самом README.Как на самом деле работает схема «сначала индексация, потом сверка»?Клиент сначала отправляет образ контейнера в Clair для индексации (то есть его содержимое каталогизируется), а затем этот индекс сверяется с данными об уязвимостях Clair, чтобы выявить известные проблемы.
Клиент сначала отправляет образ контейнера в Clair для индексации (то есть его содержимое каталогизируется), а затем этот индекс сверяется с данными об уязвимостях Clair, чтобы выявить известные проблемы.What are similar projects?grype, codex-security, buildkit, VulnHunter, defending-code-reference-harness, podman, distribution, osv-scanner
grype, codex-security, buildkit, VulnHunter, defending-code-reference-harness, podman, distribution, osv-scannerWhich topics is it in?vulnerabilities, oci, devsecops, vulnerability-scanner, containers, static-analysis, cybersecurity, security-tools, kubernetes, rest-api, go, security
vulnerabilities, oci, devsecops, vulnerability-scanner, containers, static-analysis, cybersecurity, security-tools, kubernetes, rest-api, go, security