第 7 章 Clair for Red Hat Quay
Clair v4 (Clair)是一个开源应用程序，它利用静态代码分析来解析镜像内容和报告影响内容的漏洞。Clair 与 Red Hat Quay 打包，并可用于独立和 Operator 部署。它可以在高度可扩展的配置中运行，其中组件可根据企业环境单独扩展。
7.1. Clair 安全漏洞数据库
Clair 使用以下漏洞数据库来报告您的镜像中的问题：
- Ubuntu Oval 数据库
- Debian Oval 数据库
- Red Hat Enterprise Linux (RHEL) Oval 数据库
- Dan Oval 数据库
- Oracle Oval 数据库
- alpine SecDB 数据库
- VMware Photon OS 数据库
- Amazon Web Services (AWS) UpdateInfo
- Pyup.io (Python)数据库
有关 Clair 如何使用不同数据库进行安全映射的详情，请参考 ClairCore严重性映射。