grype

Grype 是一个用于扫描容器镜像和文件系统的开源漏洞检测工具。它支持 Docker、OCI 等多种镜像格式及本地文件系统，可识别操作系统包（如 Debian、RHEL）和语言级依赖（如 Python、Java、JavaScript）中的已知安全漏洞；内置 EPSS、KEV 和风险评分机制，并支持 OpenVEX 标准进行漏洞结果过滤与上下文增强。适用于 CI/CD 流水线集成、镜像构建阶段安全检查、以及合规性审计等 DevSecOps 场景。