Docker安全

Docker安全工具列表:
20种终极工具，为你的Docker搭建安全防火墙
镜像漏洞扫描
http://ju.outofmemory.cn/entry/328131

Docker镜像安全扫描应该这样做：
安全介绍、工具介绍、使用选型、CI/CD联动
https://yq.aliyun.com/articles/661987

Docker安全自动化扫描工具对比测试：
Anchore安装使用说明
https://blog.csdn.net/wutianxu123/article/details/83216219
安全防护工具之：Anchore
https://blog.csdn.net/wutianxu123/article/details/83001032

docker容器的安全加固：
lxcfs是一个开源的FUSE（用户态文件系统）实现来支持LXC容器
https://blog.csdn.net/qq_43570369/article/details/93125199

docker与容器安全：
Docker的安全机制
https://blog.csdn.net/fy_long/article/details/88426053

OpenScap的介绍与安装说明：
http://www.what21.com/a/it_3_1470376781919.html

总结：
既可以扫描镜像，也可动态扫描 容器：
Anchore
OpenScap 加其工具 oscap-docker，不过需要部署 Atomic。
http://static.open-scap.org/openscap-1.3/oscap_user_manual.html#_scanning_of_docker_containers_and_images_using_oscap_docker