镜像安全扫描与 SBOM：Trivy、Grype、Clair 与 CI 安全门禁
系统讲解镜像安全扫描与软件物料清单（SBOM）：漏洞扫描原理与 CVE 数据库、Trivy/Grype/Clair 三大扫描器横向对比、CycloneDX/SPDX 两种 SBOM 格式与生成校验、漏洞修复策略（基镜像升级/重建/依赖升降级）、镜像重构与最小化、CI 中的安全门禁与阈值，以及 Harbor/ECR 的持续扫描与合规报告。
tag
Trivy
共 3 篇文章。
云原生安全左移：从镜像扫描到准入控制的全链路防线
深入讲解云原生安全左移（Shift-Left Security）的 DevOps 工程化：镜像扫描（Trivy/Grype）、IaC 扫描（tfsec/Checkov/OPA）、容器运行时安全（gVisor/Falco）、准入控制（Kyverno/Gatekeeper）、流水线安全门禁（质量阈值拦截）、SBOM 与依赖治理以及 CIS 安全基线。
DevOps 容器化实战：Docker Multi-stage、BuildKit 与镜像安全
深入讲解 Docker 多阶段构建、BuildKit 高级特性、镜像安全扫描与容器化最佳实践，帮助团队构建高效、安全、精简的容器交付流水线。