anchore/grant

许可证扫描工具镜像

概述

该Docker镜像提供了一个专注于许可证扫描的工具，可对容器镜像和文件系统中的软件组件进行扫描，识别其使用的开源许可证类型。通过自动化扫描流程，帮助用户快速掌握软件依赖的许可情况，确保合规使用开源软件，有效降低***风险。

核心功能与特性

• 多目标扫描：支持对容器镜像（如Docker镜像）和本地文件系统进行许可证扫描
• 许可证识别：可识别多种主流开源许可证（包括MIT、Apache、GPL、BSD等）
• 自动化流程：通过简单命令即可启动扫描，无需手动检查依赖组件
• 结果输出：生成清晰的扫描报告，便于查看和分析许可证合规情况

使用场景

• 容器部署前审核：在容器镜像部署前进行扫描，确保符合企业开源许可政策
• 开源项目管理：检查项目依赖的许可证类型，避免引入不兼容许可
• 第三方镜像评估：对外部提供的容器镜像进行许可证合规性验证
• 文件系统审计：扫描服务器或开发环境的文件系统，识别潜在许可风险

使用方法

基本扫描命令

通过docker run命令运行容器，指定扫描目标类型和路径：

扫描容器镜像

bash
docker run --rm -v /var/run/docker.sock:/var/run/docker.sock license-scanner:latest scan-image <镜像名称:标签>

扫描文件系统

bash
docker run --rm -v /本地文件系统路径:/scan license-scanner:latest scan-fs /scan

配置参数说明

生成JSON格式报告示例

bash
docker run --rm \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v $(pwd)/reports:/report \
  license-scanner:latest \
  scan-image myapp:1.0 --format json --output /report/myapp-license.json

docker-compose配置示例

yaml
version: '3'
services:
  license-scan:
    image: license-scanner:latest
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - ./scan-target:/scan
      - ./reports:/report
    command: scan-fs /scan --format json --output /report/fs-license-report.json