用途：面向容器化应用的安全测试，覆盖 Docker、Kubernetes 等容器技术，提供测试方法、工具与最佳实践。
主要能力：分为三部分。镜像安全：检查基础镜像漏洞、依赖包漏洞、镜像配置与敏感信息。运行时安全：检查容器权限、资源限制、网络隔离与文件系统。编排安全：检查 Kubernetes 配置、服务账户、RBAC 与网络策略。
使用方式：镜像扫描可用 trivy image nginx:latest、trivy image --severity HIGH,CRITICAL nginx:latest，或 clair-scanner --ip 192.168.1.100 nginx:latest；Docker 基准测试可运行 docker/docker-bench-security 容器。Kubernetes 侧可用 kube-bench run、kube-hunter --remote target-ip、kube-hunter --active。RBAC 检查用 kubectl get roles --all-namespaces、kubectl auth can-i --list --as=...；网络策略用 kubectl get networkpolicies --all-namespaces。运行时监控可 helm install falco falcosecurity/falco。另有 aqua image scan、snyk test --docker、snyk iac test k8s/ 等。
适用场景：容器镜像上线前扫描、集群配置审计、Pod 安全策略与 RBAC 核查、运行时异常监控。
限制与注意：仅在授权环境中测试，避免影响生产环境，注意不同容器平台差异，定期扫描。资料未提供具体收费、价格与平台支持范围。