escape

Clair是一款对容器漏洞进行静态分析的安全性工具，由quay开发和维护。

trivy是一款漏洞的扫描器，支持对容器镜像、文件系统和Git存储库进行扫描，可以发现配置问题和硬编码的密码。

Docker逃逸 指容器可以访问到宿主主机的权限。