当前是否有比较好的容器安全扫描工具？

开源方面，可以参考CNCF的项目推荐，如Harbor本身就支持容器漏洞扫描。
商业方面，选择还是很多的，大部分做安全和漏洞扫描的都支持容器扫描。