ziozzang/clair-generic-scan-server

clair-generic-scan-server

镜像概述

clair-generic-scan-server是一个HTTP服务，基于Clair（CoreOS开源项目，后被RedHat收购）实现通用CVE漏洞扫描。它不仅支持Docker容器，还可扫描裸机Linux系统，使用最新的发行版NVD/CVE数据库，确保扫描结果准确可靠，减少误报和漏报。

核心功能

• 支持多种Linux发行版：Ubuntu/Debian、CentOS/RedHat/Oracle、Alpine
• 基于Clair最新数据库，扫描结果精准
• 提供Python和Golang客户端，方便裸机系统扫描

使用场景

• Docker容器漏洞检测
• 裸机Linux系统安全审计
• 企业内部Linux环境的漏洞扫描

配置说明

依赖要求

• 需使用Clair DB 2.0.1版本（Clair官方发布版）
• 不兼容VMWare Harbor等第三方修改的Clair版本

部署示例

Docker Compose部署（推荐）

bash
cd compose
docker-compose up -d
# 等待数据库更新完成（约10-30分钟，取决于网络）
docker exec -it search-server python /opt/test.py

裸机扫描（使用客户端）

Python客户端

bash
python ./cli/scanner.py http://127.0.0.1:5000

要求：Python环境及requests模块

Golang客户端（静态编译）

bash
# 编译二进制
docker run -it --rm \
  -v `pwd`/cli:/usr/src/scanner \
  -w /usr/src/scanner \
  -e "CGO_ENABLED=0" -e "GOOS=linux" \
  docker.xuanyuan.run/golang bash -c \
  "go get github.com/Jeffail/gabs && go get github.com/go-ini/ini && go build -a -ldflags '-extldflags \"-static\"' ."

# 或使用构建脚本
cd cli
curl https://raw.githubusercontent.com/ziozzang/go-static-template/master/install | bash
BIN_NAME=scanner ./build.sh

# 运行
./cli/scanner http://127.0.0.1:5000

构建镜像

bash
docker build -t ziozzang/clair-generic-scan-server .
docker run -it --rm -p 5000:5000 --link pgsql:pgsql docker.xuanyuan.run/ziozzang/clair-generic-scan-server

已知问题

• 数据库未更新时，服务器返回500错误
• 缺乏错误处理机制
• 无Web UI界面

待办事项

• 完善文档
• 补充API说明

许可证

BSD协议，可用于任何用途