Docker Scan é uma ferramenta de linha de comando que permite verificar se há vulnerabilidades em seus arquivos Dockerfiles e imagens Docker. Ele faz isso verificando cada linha do seu Dockerfile e comparando com uma lista de vulnerabilidades conhecidas. Ele também verifica as imagens Docker no registro para verificar se há vulnerabilidades nelas. Ele fornece relatórios detalhados sobre quais vulnerabilidades foram encontradas e como corrigi-las. 