Container Image Scanning
镜像扫描检测容器镜像中的已知漏洞（OS 包、语言依赖、配置），在部署前阻断风险。
用途
在 CI/CD 中自动检测镜像漏洞，防止部署不安全镜像。
机制
扫描镜像分层中的包与依赖，比对 CVE 数据库（NVD/OSV）。Trivy/Grype/Snyk 扫描。CI 门禁：严重漏洞超阈值则失败。SBOM（软件物料清单）追踪依赖。
用例
- 漏洞管理
- CI 门禁
- 供应链安全
镜像扫描检测容器镜像中的已知漏洞（OS 包、语言依赖、配置），在部署前阻断风险。
在 CI/CD 中自动检测镜像漏洞，防止部署不安全镜像。
扫描镜像分层中的包与依赖，比对 CVE 数据库（NVD/OSV）。Trivy/Grype/Snyk 扫描。CI 门禁：严重漏洞超阈值则失败。SBOM（软件物料清单）追踪依赖。