Clair liegt eine Analyse-Engine zugrunde, die die verschiedenen Schichten von Anwendungs-Containern nach Schwachstellen auf Basis bewährter Sicherheitsdatenbanken durchsucht.
L. Constantine, und P. Campos. Companion to the 20th annual ACM SIGPLAN conference on Object-oriented programming, systems, languages, and applications, Seite 162--163. New York, NY, USA, ACM, (2005)