跳转到主要内容

黑鸭OpsSight

自动化容器开源漏洞检测

黑鸭OpsSight帮助您防止在生产环境中部署已知的开源漏洞。借助OpsSight,您可以:

  • 在容器映像实例化或更新时自动扫描和清查其中的所有开源代码
  • 识别并突出显示任何包含已知安全漏洞的映像
  • 标记违反开源安全策略的容器,防止将其部署到生产环境中
  • 在新发现的漏洞可能影响注册表中的容器时接收自动警报

真正了解您容器里的内容

借助OpsSight,您将对开源组件以及您创建的容器和正在生产的容器中存在的任何已知安全漏洞获得前所未有的可见性。黑鸭OpsSight直接集成到您容器的业务流程平台,确保您具备必要的可见性和控制力,最大限度降低应用程序的风险。

受支持的平台

 

Black Duck OpenShift

OpenShift容器平台m

了解更多

Black Duck Kubernetes Integration

Kubernetes

即将推出

OpsSight带给您的优势

Image

自动扫描新映像

OpsSight在您的容器业务流程平台中工作,它可以在任何容器映像推送到生产环境时进行扫描,并根据我们全面的知识库进行检查,来报告任何已知的漏洞。

 

Image

侦听任何变更

OpsSight会侦听您平台的容器事件流中有无任何变更。如果任何生产容器受到任何形式的改动,OpsSight便会自动扫描变更的代码。

 

Image

持续监测

OpsSight持续监测您容器中找到的开源代码,并提醒您自上次更新容器以来所报告的任何漏洞或威胁。

 

Image

注解风险信息

扫描结果作为元数据放置在容器上,便于您直接从容器业务流程平台的控制台显示威胁风险并执行策略。