Chainguard Grype 镜像文档

镜像概述和主要用途

Chainguard Grype镜像提供低至零CVE（常见漏洞和暴露）的容器镜像，旨在帮助用户构建、交付和运行安全软件。该镜像经过严格构建，漏洞风险极低，适用于对软件安全性有高要求的开发、交付及运行场景。

核心功能和特性

• 低至零CVE风险：容器镜像经过优化，漏洞数量极低甚至为零，有效提升软件运行安全性。
• 多源获取支持：可从Docker Hub和Chainguard Registry双渠道拉取，满足不同环境需求。
• 丰富资源生态：提供额外版本（含FIPS支持）、软件物料清单（SBOMs）、安全公告及漏洞信息查询渠道。

使用场景和适用范围

• 开发团队构建安全软件时，作为低漏洞风险的基础工具镜像。
• 运维团队交付容器化应用时，降低部署环境的安全风险。
• 运行安全关键型应用（如***、***系统）的场景，确保基础组件安全性。

使用方法和配置说明

下载镜像

该镜像已发布至Docker Hub和Chainguard Registry，可通过以下命令拉取：

从Docker Hub拉取

docker pull chainguard/grype:latest

从Chainguard Registry拉取

docker pull cgr.dev/chainguard/grype:latest

注意事项

• 速率限制处理：若从Docker Hub拉取时遇到速率限制问题，建议切换至Chainguard Registry拉取。
• 版本与安全信息：获取额外版本（含FIPS支持）、SBOMs、安全公告及漏洞详情，可访问Chainguard镜像目录。
• 支持渠道：如需技术支持，可查阅镜像FAQ或联系页面。

更多文档

有关详细使用说明，可参考Chainguard镜像目录概述。