Docker Scout

容器镜像由层和软件包组成，它们容易受到漏洞的影响。这些漏洞可能会危及容器和应用程序的安全。

Docker Scout 是一个主动增强软件供应链安全性的解决方案。通过分析您的镜像，Docker Scout 会编制一份组件清单，也称为软件物料清单 (SBOM)。SBOM 会与持续更新的漏洞数据库进行匹配，以 pinpoint 安全弱点。

Docker Scout 是一个独立的服务和平台，您可以使用 Docker Desktop、Docker Hub、Docker CLI 和 Docker Scout Dashboard 与之交互。Docker Scout 还促进与第三方系统的集成，例如容器镜像仓库和 CI 平台。

了解 Docker Scout 的功能以及如何开始使用。

揭示并深入了解镜像的构成。

了解 Docker Scout 使用的信息来源。

将 Docker Scout 与您的 CI、镜像仓库和其他第三方服务连接起来。

Docker Scout 的 Web 界面。

确保您的工件符合供应链最佳实践。

个人订阅最多包含 1 个仓库。升级以获取更多。