• Gratuitas
  • Clair
  • Trivy
  • Grype
• Comerciales
  • Snyk (open source y opción gratuita disponible)
  • anchore (open source y con opción gratuita disponible)
  • Aqua Security's MicroScanner (gratuita disponible pero limitada número de escaneos)
  • JFrog XRay
  • Qualys

Dagda es una herramienta de código abierto para el análisis estático de vulnerabilidades conocidas. La herramienta es altamente funcional en la detección de amenazas de seguridad como troyanos y otras variantes de malware. Esta herramienta se basa en el motor antivirus ClamAV, lo que hace más eficiente la detección de amenazas de seguridad.

Dagda busca información en fuentes como la Common Vulnerabilities and Exposures (CVE) y cuenta con avanzadas características como:

• Soporte para múltiples imágenes de Linux (CentOS, Ubuntu, OpenSUSE y Alpine)
• Análisis de dependencias en java, python node js, javascript, ruby, PHP
• Almacenamiento en MongoDB

Anchore

Acorde a los expertos en seguridad de aplicaciones web, Anchore puede ejecutarse en una plataforma independiente, así como en plataformas como Kubernetes, Rancher, Amazon ECS, Docker Swarm, además de que está disponible en los plugins de Jenkins para el escaneo de CI/CD.

A continuación se muestra el comando necesario para ejecutar esta herramienta:

docker run --rm --net host --pid host --userns host --cap-add audit_control \

    -e DOCKER_CONTENT_TRUST=$DOCKER_CONTENT_TRUST \

    -v /etc:/etc:ro \

    -v /usr/bin/containerd:/usr/bin/containerd:ro \

    -v /usr/bin/runc:/usr/bin/runc:ro \

    -v /usr/lib/systemd:/usr/lib/systemd:ro \

    -v /var/lib:/var/lib:ro \

    -v /var/run/docker.sock:/var/run/docker.sock:ro \

    --label docker_bench_security \

    docker/docker-bench-security

Después de ejecutar el script, puede verificar todos los mensajes de advertencia y hacer correcciones. 

Aqua Security

Aqua Security es una implementación pensada para proteger las aplicaciones basadas en la nube, incluyendo los contenedores. Esta herramienta proporciona a los investigadores un análisis y gestión de vulnerabilidades superior para Kubernetes y otras tecnologías. Es una plataforma de seguridad integral que garantiza que las aplicaciones en contenedores estén protegidas y se ejecuten en un entorno seguro.

Cuando los desarrolladores crean imágenes, tienen un conjunto de tecnologías y bibliotecas para crearlas. Aqua Security les permite escanear estas imágenes para asegurarse de que estén limpias.

• Detección de vulnerabilidades complejas
• Simplicidad
• Eficacia
• Compatible con Travis CI, CircleCI, Jenkins, GitLab CI, etc.

Falco

Falcon utiliza una sintaxis como tcpdump para crear reglas y utiliza bibliotecas como libscap y libinsp que pueden ingresar y obtener datos de su servidor de API de Kubernetes o del tiempo de ejecución del contenedor. Estos metadatos pueden ser usados para obtener información sobre pods, etiquetas y espacios de nombres para crear reglas específicas para un espacio de nombres específico o una imagen de contenedor específica.

Harbor

JFrog Xray