известных уязвимостей? Я знаю harbor, бесплатный, делает это из коробки. Nexus IQ сервер так умеет, но он стоит 15к баксов в год. Кто-то еще умеет?
Есть ещё это https://github.com/aquasecurity/trivy
AWS ECR умеет нынче. https://docs.aws.amazon.com/AmazonECR/latest/userguide/image-scanning.html ищет базовые уязвимости в библиотеках бесплатно.
https://anchore.com/opensource/
Обсуждают сегодня