Docker 镜像漏洞扫描
按镜像标签或摘要、指定平台检查公开镜像中的系统软件包漏洞。
免费 · 无需注册 · 浏览器即可使用
这个工具能做什么、有哪些范围限制
匿名读取公开镜像的平台清单和系统软件包数据库，再查询已知漏洞。不运行镜像、不索取仓库密码，不包含 npm、pip、Go 等应用依赖。缺少数据库不等于没有漏洞。
常见问题
如何免费检查镜像？
填写公开镜像名及平台，点击扫描。
支持哪些仓库？
Docker Hub、GHCR、GCR、Quay、ECR Public、registry.k8s.io、MCR。
镜像没有软件包意味着什么？
可能是 scratch、distroless 或未能读取数据库，不代表安全。
零漏洞代表没有风险吗？
仅代表已确认范围内没有匹配记录。
会下载并运行整个镜像吗？
不运行镜像，只读取所需清单和软件包元数据。
可以自动检查每次推送吗？
此工具提供按次检查，持续流水线扫描需另行接入。
从计算规划，到持续掌握运行状态
免费开始使用 Watchant