Cupdate 是一个零配置服务，用于帮助用户保持容器镜像的更新。 它能够自动识别 Kubernetes 集群或 Docker 和 Podman（目前处于测试阶段）主机中正在使用的容器镜像，并识别最新可用的版本。 Cupdate 提供了一个用户界面、API 和 RSS 订阅功能，让用户能够轻松访问更新信息和发行说明。 此外，它还支持漏洞扫描，包括对 Docker Hub、Quay、GitHub Advisories 和 OSV 等服务的镜像进行检查。 Cupdate 支持多种注册表和数据源，如 Docker Hub、GitHub Container Registry、GitLab 和 OpenSSF Scorecard 报告等。 用户可以通过 Kubernetes、Docker 或 Podman 部署 Cupdate，它设计为轻量级和高效的，几乎不消耗 CPU 和内存资源。 Cupdate 还提供了指标和跟踪功能，以支持监控需求。 Vulndb 是 Cupdate 使用的一个小型 sqlite 数据库，用于根据源代码仓库静态查找已知的容器镜像漏洞。