Add blank lines before lists per CommonMark

18_security/18.6_image_security.md

@@ -9,6 +9,7 @@
 Trivy 是由 Aqua Security 开发的开源漏洞扫描器，以其轻量级、快速、准确而闻名，已成为业界标准。
 
 **优点：**
+
 - 零依赖，单个二进制文件
 - 扫描速度快（秒级）
 - 支持镜像、文件系统、Git 仓库多种扫描源
@@ -47,6 +48,7 @@ trivy image --severity HIGH,CRITICAL \
 Grype 由 Anchore 开发，支持更广泛的软件包管理器和语言。
 
 **优点：**
+
 - 支持 Java、Python、Go、Ruby、JavaScript 等多种语言的依赖检测
 - 与 Syft（SBOM 生成器）配合效果好
 - 可自定义漏洞数据库源
@@ -74,6 +76,7 @@ grype dir:/path/to/app
 Snyk 提供了商业级的安全扫描服务，特别适合企业环境。
 
 **特点：**
+
 - 支持开源漏洞和许可证扫描
 - 与多个 Git 平台深度集成（GitHub、GitLab、Bitbucket）
 - 提供修复建议和自动化修复 PR