trivy

一个综合安全扫描器，可检查容器镜像、文件系统、代码仓库、Kubernetes 等目标中的漏洞、配置问题和密钥。