CoreOS zaprezentował wszystkim specjalistyczne narzędzie Clair. Jego zadaniem jest sprawdzanie, czy kontenery z oprogramowaniem posiadają odpowiedni poziom zabezpieczeń, przed jakimikolwiek błędami bezpieczeństwa. Zasada działania Clair jest niezwykle prosta. Wybierany jest kontener, uruchamiane jest skanowanie całej jego zawartości, a następnie następuje porównanie wyników z bazą danych znanych luk bezpieczeństwa. Skanowanie jest wykonywanie ponownie, jeżeli tylko pojawi się aktualizacja sygnatur.
