Как Docker Scout помогает с безопасностью образов?

Docker Scout анализирует слои образа, находит уязвимые пакеты и сопоставляет с CVE базой. docker scout cves myimage покажет уязвимости, docker scout recommendations предложит обновить базовый образ. Интегрируется в Docker Hub, CI/CD. Платная функция для private repos. Альтернатива — Trivy: opanсорсный, быстрый, можно встроить в любой CI без Docker Hub.