工具集

一站式安全扫描器：检查容器镜像、文件系统、Git 仓库与 Kubernetes 集群中的已知漏洞、IaC 错误配置、泄露密钥与软件许可证，并能生成 SBOM。Aqua Security 开源维护。

Google 官方的依赖漏洞扫描器：解析项目的 lockfile 与容器镜像，对照 OSV.dev 漏洞库找出受影响的依赖，并可给出升级修复建议（实验功能）。

扫描代码库与依赖中的开源许可证、版权声明和包清单，用全文比对识别许可证，结果可导出为 JSON、SPDX、CycloneDX 等格式，适合开源合规审查。