首页/云/Docker 容器速查/docker scout 官方漏洞扫描
本包目录(366 条)
基础命令50 条镜像与构建107 条网络与存储52 条Compose 编排55 条
资源与安全50 条
容器排障52 条

docker scout 官方漏洞扫描

docker scout 基于官方镜像安全数据:quickview 看摘要、cves 列漏洞与修复版本、recommendations 给基础镜像升级建议,适合接在构建与发布前。

Docker 容器速查云更新于 2026-10-12
定位镜像 CVE 扫描与修复建议
常用子命令quickview / cves / recommendations
前提安装 scout 插件,多数命令需登录 Docker 账号

示例

示例
docker scout quickview nginx:1.27-alpine
docker scout cves --only-severity critical,high nginx:1.27-alpine
docker scout recommendations nginx:1.27-alpine
把扫描放进 CI:镜像 push 前跑一次,记录扫描日期与镜像 digest 便于复现结论。

易错点

  • 数据源随时间更新,不同日期扫同一镜像结果可能不同,结论要带时间戳与摘要
  • 只扫不修没有意义:把修复版本替换进构建流程并重新扫描验证

数据来源与参考

  • Docker 官方文档:docker scout(docs.docker.com/scout)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌