8.3. Clair 中的常见产品枚举映射

Clair 使用通用产品枚举(CPE)映射文件将 RPM 软件包映射到安全数据，以便准确扫描 Red Hat Enterprise Linux (RHEL)容器镜像。了解 Clair 如何使用这些文件确保您的漏洞报告保持准确且全面。

扫描程序需要 cp 文件存在，并可以被正确处理 RPM 软件包访问。如果缺少这些文件或无法访问，则扫描过程中会跳过容器镜像中安装的 RPM 软件包。

默认情况下，Clair 索引器包含 Clair 容器中的 repos2 cpe 和 name2repos 数据文件。这可让您引用本地路径，如 /data/repository-to-cpe.json，而无需额外的外部配置。