用途：在构建容器镜像、实施容器安全门禁、扫描仓库镜像、满足合规要求以及加固容器部署时，对容器镜像进行漏洞与安全配置扫描。
主要能力：提供工具对比，包括 Trivy（OSS、快速、功能全面且支持 IaC）、Grype（OSS、快速、准确且支持 SBOM）、Clair（OSS、中等速度、仓库集成）、Snyk Container（商业、快速、提供修复建议）、Docker Scout（商业、快速、GitHub 集成）。
使用方式：Trivy 可安装并执行镜像扫描，例如 trivy image myapp:latest、trivy image --severity HIGH,CRITICAL myapp:latest、trivy image --ignore-unfixed myapp:latest、trivy image --exit-code 1 --severity CRITICAL myapp:latest，也支持文件系统与配置扫描，如 trivy fs /path/to/project、trivy config Dockerfile、trivy config k8s/。Grype 可执行 grype myapp:latest、grype sbom:./sbom.json、grype myapp:latest --fail-on high、grype dir:/path/to/project。Docker Scout 可执行 docker scout quickview myapp:latest、docker scout cves myapp:latest、docker scout compare myapp:v1 myapp:v2、docker scout recommendations myapp:latest。还涵盖 GitHub Actions 集成、云仓库扫描（Amazon ECR、Azure ACR、Google Artifact Registry）、准入控制器（OPA Gatekeeper、Kyverno）、扫描策略以及常见问题与最佳实践。
限制：需要容器运行时（Docker、Podman）、待扫描镜像和扫描工具安装；其他收费、价格、性能指标等资料暂未提供。