暂无描述

该Docker镜像封装了clair-scanner工具，用于扫描Docker镜像中的安全漏洞，支持指定风险等级阈值及生成JSON报告，帮助用户保障镜像安全合规。

clair-scanner是基于Clair的Docker容器漏洞扫描工具，可集成到CI/CD流水线中，扫描镜像漏洞并与白名单对比，阻止含未授权漏洞的镜像推送，保障容器安全。

用于SonarQube和SonarCloud的SonarScanner CLI

暂无描述

暂无描述

暂无描述

暂无描述

暂无描述

暂无描述

这是基于Syft扫描器的BuildKit SBOM生成器镜像，用于在Docker构建输出中包含扫描结果，实现了BuildKit SBOM扫描协议。

暂无描述

暂无描述

暂无描述

暂无描述

暂无描述

暂无描述

暂无描述

Lacework IAC (Scanner) for Pipelines for Jenkins

暂无描述

Git-Repo-Scanner 是 OWASP secureCodeBox 项目的一部分，为 Python 脚本，用于发现 GitHub 或 GitLab 仓库，作为 gitleaks 和 semgrep 扫描器的级联输入，支持配置多种参数过滤仓库。

OWASP secureCodeBox 的 Nmap 扫描器镜像，用于网络发现和安全审计，需与 parser 镜像配合解析结果，支持自定义 NSE 脚本解析及多种扫描参数配置。

secureCodeBox的Nikto扫描器镜像，用于集成Nikto Web服务器漏洞扫描器，需配合parser镜像解析结果，支持DevSecOps团队自动化安全漏洞测试。

OWASP secureCodeBox的test-scan镜像是内部用于测试操作器的工具，一般用户通常不需要使用，因为它不执行实际的安全漏洞扫描任务。

OWASP secureCodeBox项目的kube-hunter扫描器Docker镜像，用于在Kubernetes集群中发现安全漏洞，支持多种扫描模式，需与parser镜像配合使用解析结果。

暂无描述

暂无描述

secureCodeBox的SSLyze扫描器镜像，用于分析服务器SSL/TLS配置，支持Mozilla标准检查、TLS版本测试、证书有效性分析等，需配合parser镜像解析结果，适用于DevSecOps自动化安全测试。

OWASP secureCodeBox的parser-git-repo-scanner镜像，用于与Git-Repo-Scanner扫描器配合解析结果，支持发现GitHub/GitLab仓库并作为gitleaks和semgrep的级联输入。

QScanner镜像是专门用于扫描容器镜像并进行软件成分分析（SCA）的工具，帮助用户检测容器镜像中的安全隐患和软件成分信息。

暂无描述

暂无描述

OWASP secureCodeBox的Gitleaks扫描器镜像，用于在Git仓库中查找密码、API密钥、令牌等敏感信息，支持扫描完整历史记录，提供多种规则集，可配合解析器生成统一结果，助力DevSecOps团队自动化安全漏洞测试。

OWASP secureCodeBox的scanner镜像，集成ssh-audit工具，用于SSH服务器和客户端配置审计，需配合parser镜像解析扫描结果，支持DevSecOps团队自动化安全漏洞扫描，助力持续集成流程中的SSH配置安全检查。

OWASP secureCodeBox的scanner-angularjs-csti-scanner镜像是一个集成AngularJS客户端模板注入(acstis)漏洞扫描器的工具，用于自动化检测AngularJS应用中的模板注入漏洞，支持爬虫扫描、漏洞验证等功能，适用于DevSecOps流程中的持续安全测试。

OWASP secureCodeBox的WPScan扫描器镜像，用于检测WordPress漏洞，需配合parser镜像解析结果，支持非商业用途，需API Token获取完整漏洞信息，提供多种枚举和扫描配置选项。

secureCodeBox的scanner-cmseek镜像是集成CMSeeK工具的Docker镜像，用于自动化检测Joomla CMS及其扩展，识别已知漏洞，支持DevSecOps团队在开发流程中集成安全扫描，释放渗透测试资源专注于重大安全问题。

OWASP secureCodeBox 是一个自动化且可扩展的开源解决方案，用于集成各种安全漏洞扫描器，支持 DevSecOps 团队在开发过程中自动化安全漏洞测试，可运行在 Kubernetes 或 Docker 环境中。

secureCodeBox的scanner-whatweb镜像是与parser镜像配合使用的安全扫描工具，集成WhatWeb扫描器，用于识别网站使用的技术（如CMS、JavaScript库、Web服务器等），支持DevSecOps团队在开发过程中自动化安全漏洞测试。

OWASP secureCodeBox 项目中的 kubeaudit 扫描器镜像，用于发现 Kubernetes 资源中的安全配置错误，支持 DevSecOps 团队实现安全漏洞测试自动化。注意：此扫描器将在 secureCodeBox v5 版本中移除。

暂无描述

OWASP secureCodeBox的scanner-typo3scan镜像，集成Typo3Scan扫描器，用于检测Typo3 CMS版本、已安装扩展及相关已知漏洞，支持DevSecOps自动化安全测试。注意：该扫描类型已弃用，将在v5版本中移除。

OWASP secureCodeBox的parser-angularjs-csti-scanner镜像，用于解析AngularJS Client-Side Template Injection Scanner (acstis)的扫描结果，需与对应安全扫描器Docker镜像配合使用，支持DevSecOps团队自动化安全漏洞测试。

暂无描述

暂无描述

OWASP secureCodeBox的Screenshooter扫描器镜像，基于嵌入式Firefox浏览器对网站进行截图，需与parser镜像配合解析结果，集成于secureCodeBox工具链，支持DevSecOps团队自动化安全漏洞测试。

该镜像可一键运行CoreOS Clair安全扫描服务，便于集成到CI/CD流程中，快速检测容器镜像的安全漏洞。

clair-db是Clair漏洞扫描工具的数据库组件，用于存储和管理容器漏洞数据，支持本地扫描环境的漏洞信息持久化与查询，为Clair提供高效的数据存储与访问支持。

Clair本地扫描镜像用于在本地环境对容器镜像进行安全漏洞扫描，帮助用户检测镜像中的潜在安全风险。

暂无描述

暂无描述

这是CoreOS Clair的调整版镜像，用于对Docker、appc等应用容器进行漏洞静态分析，帮助用户识别镜像中的安全风险，保障容器化基础设施的安全性。

基于openSUSE的CoreOS Clair镜像，支持扫描openSUSE和SLE镜像。