grype

面向容器镜像、文件系统与SBOM的漏洞扫描工具，支持多生态并输出风险优先级。