工具 AquaSecurityTrivy:Trivy是一个简单且全面的容器安全扫描工具，它可以检测到容器镜像中的漏洞，并提供有效的安全修复建议。Trivy适用于持续集成流程，能够在部署之前识别潜在的安全问题。 Falco:由CNCF（云原生计算基金会）托管的Falco是一个行为监控工具，用于检测和响应容器、Kubernetes集群和其它宿主机上的异常行为。Falco可以帮助识别和阻止潜在的安全威胁。 Kube-bench:Kube-bench是一个基于CISKubernetes基准的自动检查工具，用于检查Kubernetes集群的安全配置。这有助于确保集群的配置符合行业标准的最佳实践。 Ku...