GitHub repository: grype by anchore
github.com
Alternatives to
StackRadar CLI
Best alternatives to StackRadar CLI in 2026
Knowing whether the container images actually running in your Kubernetes cluster right now have known vulnerabilities usually means either installing a cluster-side agent or scanning images at build time and hoping nothing drifted since. StackRadar CLI takes a simpler approach: run it from your own machine, and it scans every running pod's images directly, no agent, no account, no cluster changes required. It deduplicates images by digest before scanning (so you're not re-checking the same image 50 times across pods), matches installed packages against the OSV (Open Source Vulnerabilities) database, and specifically flags anything listed in CISA's Known Exploited Vulnerabilities catalog — the subset of CVEs actually being exploited in the wild, which matters more for prioritization than a raw CVE count. It's a single static Go binary built on the osv-scanner library, works with your existing registry credentials, and outputs to table, JSON, or an interactive HTML report. CLI flags cover scanning the current cluster, a single image, serving an interactive report, or gating CI with a `--fail-on` severity threshold. It's Apache-2.0 licensed and free, though still early — 5 commits and 3 stars at time of review.
Quick comparison of StackRadar CLI alternatives
| # | Tool | Best for | Price |
|---|---|---|---|
| 1 | Développeurs | — | |
| 2 | Développeurs | — | |
| 3 | Équipes de développement qui produisent beaucoup de code généré par des assistants IA (Claude, Copilot, Cursor, Gemini...) | — | |
| 4 | Utilisateurs crypto en auto-custody voulant sécuriser leur seed phrase sur plusieurs clés matérielles | — | |
| 5 | Développeurs qui intègrent des serveurs MCP tiers dans des applications LLM et veulent un audit de sécurité rapide | — | |
| 6 | Équipes sécurité, red teamers et organisations réglementées déployant des agents IA sur des systèmes réels | — | |
| 7 | Équipes qui construisent des agents IA exposant des outils sensibles (email, transactions financières, modification de données). | — | |
| 8 | Équipes déployant des systèmes agentiques exposant des serveurs MCP à un LLM et voulant un contrôle d'accès déterministe plutôt que basé sur le prompt. | — | |
| 9 | Institutions financières, organisations régulées et entreprises ayant besoin de diligence raisonnable documentée sur leurs tiers/fournisseurs | — | |
| 10 | Utilisateurs soucieux de la sécurité physique de leur appareil, personnes laissant régulièrement un téléphone/laptop sans surveillance (hôtel, bureau partagé, voyage) | — | |
| 11 | Chercheurs et praticiens ML ayant besoin d'une preuve de reproductibilité non répudiable pour publication ou revue par les pairs. | — | |
| 12 | Développeurs, équipes DevOps, équipes conformité, entreprises gérant des dépendances open source | — |
#1
#3
Scans AI-generated code for hardcoded secrets and exploitable vulnerabilities, with AI-filtered false positives
sentrint.com
- ✓ Palier gratuit sans carte bancaire, avec rapport complet et suggestions de correction par IA
- ✓ Compatible avec 16+ plateformes IA, avec prompts de correction adaptés à chaque outil
#4
Splits a crypto wallet seed phrase across multiple YubiKeys using Shamir's Secret Sharing, so no single key is enough
github.com
- ✓ Zéro dépendance, fichier unique, aucune requête réseau — auditable en environ une heure
- ✓ Cryptographie vérifiée face aux vecteurs de test officiels Trezor (SLIP-39, BIP-39, BIP-32)
#5
Zero-execution static scanner that audits MCP servers for command injection, path traversal and prompt injection
apify.com
- ✓ Analyse zéro-exécution, aucun risque d'exploiter réellement le code audité
- ✓ Détecte spécifiquement le prompt injection, absent des scanners génériques
#6
Locked-down cloud runtime that lets security teams run AI agents against real systems without giving them free rein
zeroroot.ai
- ✓ Identité et permissions granulaires par agent
- ✓ Journal d'audit complet de chaque mission
#7
A security tool that stops untrusted data from authoring protected arguments in AI agent tool calls, classifying each argument by where it actually came from.
github.com
- ✓ Classification de provenance par argument (modèle vs application)
- ✓ Bloque les arguments non autorisés avant exécution de l'outil
#8
An MCP proxy that sits between LLMs and MCP servers, providing dynamic tool retrieval and security policy enforcement through deterministic rules rather than LLM reasoning.
github.com
- ✓ Contrôle d'accès déterministe via Rego, pas basé sur le prompt
- ✓ Découverte d'outils par recherche sémantique
#9
Third-party risk monitoring SaaS that watches public records, court filings, and regulatory notices for the vendors and suppliers you do business with, and emails you when something changes.
noctovisor.com
- ✓ Surveillance quotidienne automatisée et documentée
- ✓ Rapports alignés sur des cadres réglementaires précis
#10
Open-source iPhone app that turns your phone into a tamper detector — arm it before leaving a device unattended and it logs and photographs any attempt to move, tilt, or access it.
github.com
- ✓ Détection + capture + journal gratuits à vie
- ✓ Threat model documenté et transparent
#11
Cryptographic verification tool that binds computational results to their producing code, hardware, and execution time in signed, tamper-evident records.
github.com
- ✓ Preuve cryptographique liant résultat, code, matériel et heure d'exécution
- ✓ Timeline Merkle signée avec preuves à divulgation sélective
#12
A CLI that reads the actual license text of your dependencies — not just declared metadata — across 21+ package ecosystems including npm, pip, Maven, Go, and Cargo, entirely offline.
github.com
- ✓ Lit le texte réel des licences, pas seulement les métadonnées
- ✓ 21+ écosystèmes de paquets couverts
FAQ about StackRadar CLI alternatives
- What is the best alternative to StackRadar CLI in 2026?
- Based on our selection, grype (GitHub) is the best alternative to StackRadar CLI in 2026. GitHub repository: grype by anchore. See our full ranking above to compare all options.
- Is StackRadar CLI free?
- StackRadar CLI is a paid tool. Several alternatives in our selection offer free or freemium versions.
- How many alternatives to StackRadar CLI are there?
- mySelectas has listed 12 alternatives to StackRadar CLI in the Security & Privacy category. Our selection is updated regularly to include the best options available.