容器镜像介质扫描工具有没有推荐的开源产品？

开源的可以选择Clair结合harbor使用。对于一些安全厂商也提供自己的扫描工具，国内的小佑，青藤都有该功能产品，国外的twsitlock，aqua有相关方案。