Docker Clair 是一個開源的容器安全掃描器，它可以在 Docker 容器鏡像中自動檢查已知的漏洞，并生成相應的報告。使用 Docker Clair 可以幫助您防范潛在的安全威脅，并保障您的應用程序在 Docker 容器中的安全性。

與其他容器安全工具不同，Docker Clair 主要關注未打補丁的漏洞。Clair 使用了不同的源來收集漏洞數據，包括 CVE、NVD 等。如果 Docker 鏡像中的軟件存在任何未打補丁的漏洞，Clair 可以自動發現并生成相應的安全報告。

coreos/clair:latest:
image: coreos/clair:v2.0.6
container_name: clair
restart: always
networks:
- myappnet
ports:
- "6060:6060"
command: [-config, /config/config.yaml]
volumes:
- ./config.yaml:/config/config.yaml
- /var/run/docker.sock:/var/run/docker.sock

Docker Clair 與許多 CI/CD 工具以及 Docker Registry 集成，例如 GitLab、Jenkins、Harbor 等。在構建您的鏡像時，Docker Clair 可以自動掃描并檢測待構建的鏡像中可能存在的漏洞。

總的來說， Docker Clair 是一個非常有用的容器安全掃描器，它可以幫助您保障 Docker 容器鏡像的安全性，減少潛在的安全威脅。將其與其他 CI/CD 工具結合使用可以更好地保障您的應用程序的安全性。