开源云原生安全观测
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
Deepfence ThreatMapper 是一个开源 CNAPP，定位于把安全能力延伸到生产环境。它会发现云、Serverless、容器、应用和操作系统中的资产与运行负载，生成运行时 SBOM，并结合多个漏洞源识别易受攻击组件。同时，Deepfence 社区还提供 SecretScanner、YaraHunter、PacketStreamer、FlowMeter 等工具，覆盖密钥扫描、恶意软件 IOC 扫描、分布式抓包和流量分类等场景。
从防护类型看，ThreatMapper 更偏云原生安全态势与风险发现，而非传统边界防火墙。其核心包括漏洞发现、未保护密钥发现、配置与合规弱点检查，以及按可利用风险排序。风险排序会参考 CVSS、严重度、利用方式及其与攻击面的邻近性，有助于减少只按漏洞分数排队的噪声。部署上，它由 Management Console、Sensors 和 Cloud Scanner tasks 构成：控制台通过基础设施 API 检查配置与合规问题，传感器部署到生产主机收集 SBOM 与遥测，云扫描任务访问本地云 API。该模式适合 Kubernetes、容器、云主机等环境，但也意味着需要一定运维能力。
合规方面，正文明确提到可按 CIS、PCI-DSS、HIPAA 等基准评估弱配置，但未提供产品自身合规认证。集成能力较开放：YaraHunter 可用于 CI/CD、镜像、运行容器和文件系统扫描；SecretScanner 输出 JSON；PacketStreamer 可把多主机原始包集中为 pcap，并交给 Zeek、Wireshark、Suricata 或机器学习模型分析。管理上，控制台可形成拓扑图并汇总传感器数据，但抓取内容未说明告警渠道、工单系统或 SIEM 集成细节。
正文强调 Deepfence 开源项目 100% Open Source，无 phone-home、无限制、无隐藏功能，性价比突出；但企业版价格、SLA、商业支持未披露。优点是覆盖面广、开源透明、适合自动化，并能将生产环境风险按可利用性排序。限制在于部署链路相对复杂，FlowMeter 仍标注为实验性工具，Ebpfguard 文档也仍在建设中。
它更适合具备云原生基础设施、希望自建安全能力的 DevSecOps、安全运营和平台工程团队。若团队需要即开即用 SaaS、强商业支持或本地合规服务，可能还需评估 Wiz、Prisma Cloud、Aqua Security、Sysdig Secure，或开源替代如 Trivy、Grype、Falco。中国大陆访问、支付方式和本地化支持正文未说明，china_access 只能评为未知。
本测评基于公开资料整理,不构成购买建议,请以 threatmapper.org 官网实际信息为准。
Deepfence开源项目，适合云安全与DevSecOps。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。