Docker图像中的包分析

Docker图像中的包分析,docker,security,package,dockerfile,clair,Docker,Security,Package,Dockerfile,Clair,我已经将一些图像拉到了我的基础计算机上,需要分析该图像中当前存在的包版本/已安装库版本 有什么命令/工具可以做到这一点吗?我知道Clair也做同样的工作,但是,这是一种自动化的方式。我想了解它是如何模糊图像以获取软件包信息的,我想手动分析软件包版本或当前的软件包列表。我知道Clair也做同样的工作,但是,这是一种自动化的方法。我想了解它是如何模糊图像以获取软件包信息的,我想手动分析软件包版本或现有软件包列表。

我已经将一些图像拉到了我的基础计算机上,需要分析该图像中当前存在的包版本/已安装库版本


有什么命令/工具可以做到这一点吗?

我知道Clair也做同样的工作,但是,这是一种自动化的方式。我想了解它是如何模糊图像以获取软件包信息的,我想手动分析软件包版本或当前的软件包列表。我知道Clair也做同样的工作,但是,这是一种自动化的方法。我想了解它是如何模糊图像以获取软件包信息的,我想手动分析软件包版本或现有软件包列表。