镜像安全扫描与 SBOM：Trivy、Grype、Clair 与 CI 安全门禁
系统讲解镜像安全扫描与软件物料清单（SBOM）：漏洞扫描原理与 CVE 数据库、Trivy/Grype/Clair 三大扫描器横向对比、CycloneDX/SPDX 两种 SBOM 格式与生成校验、漏洞修复策略（基镜像升级/重建/依赖升降级）、镜像重构与最小化、CI 中的安全门禁与阈值，以及 Harbor/ECR 的持续扫描与合规报告。
tag
Grype
共 2 篇文章。
软件供应链安全：SBOM、签名与依赖漏洞治理
纵深防御软件供应链：SBOM 生成与审计（Syft/Grype/CycloneDX）、镜像与产物签名（cosign/Notary）、依赖策略与锁文件、SCA 扫描进流水线门禁、SLSA 与零信任发布、CVE 应急响应。