随着信息技术的快速发展，网络安全问题日益凸显，成为企业和个人必须面对的重要挑战。安全漏洞的存在给信息系统带来了严重的威胁，可能导致数据泄露、系统瘫痪等严重后果。因此，及时评估一个已安装系统是否已经进行了已知安全漏洞的修补成为保障信息系统安全的关键一环。 - 公司业务实践上存在大量漏洞扫描与更新状态评估的需求 - 资源池机器数量巨大，初建检查及周期性的漏洞封堵扫描报告是刚需 - 使用第三方工具误报漏报问题严重，扫描速度慢，系统消耗高，成本高 - 操作系统厂商自主修复的漏洞无法覆盖

长期以来，对于容器的“build once, run anywhere”的口号深信不疑。在生产环境中随意拉取公网上docker images，直接使用或在此基础上继续构建自己业务的现象比比皆是。今天我们先不谈镜像的仓库及安全更新问题，只就性能和兼容性问题，带大家看看这样做会给我们带来多大的麻烦。