whalescan:Whalescan是Windows容器的漏洞扫描程序，它执行一些基准检查，并检查容器上的CVEsvulner...

鲸鱼 由NCC Group Plc作为开源发布-https: 由Saira Hassan（ ）开发 在Apache许可2.0下发布，请参阅LICENSE以获取更多信息 介绍 Whalescan是Windows容器的漏洞扫描程序，它执行一些基准检查，并检查容器上的CVE /易受攻击的程序包。它还会检查配置文件和Docker文件是否配置错误。此工具可用作Windows容器审阅的容器本地副本以及主机本身的一部分，以增强安全性。 入门 git clone https://github.com/saira-h/whalescan pip install -r requirements.txt ./main.py 概述 Whalescan对容器执行以下检查： 集装箱检查 检查容器是否存储在C：驱动器下-如果发生DoS攻击，这可能会引发问题，填满C：驱动器并使主机无响应 检查容器是作为进程运行还是作