armorcode/scan-upload

armorcode/scan-upload 镜像说明

镜像概述

该镜像由ArmorCode团队维护（项目地址：https://github.com/armor-code/scan-upload-script%EF%BC%89%EF%BC%8C%E5%8C%85%E5%90%AB%E7%94%A8%E4%BA%8E%E4%B8%8A%E4%BC%A0CI/CD%E6%89%AB%E6%8F%8F%E7%BB%93%E6%9E%9C%E7%9A%84Python%E8%84%9A%E6%9C%AC%EF%BC%8C%E6%97%A8%E5%9C%A8%E7%AE%80%E5%8C%96%E5%AE%89%E5%85%A8%E6%89%AB%E6%8F%8F%E7%BB%93%E6%9E%9C%E7%9A%84%E8%87%AA%E5%8A%A8%E5%8C%96%E6%8F%90%E4%BA%A4%E6%B5%81%E7%A8%8B%EF%BC%8C%E5%8A%A9%E5%8A%9BDevSecOps%E5%AE%9E%E8%B7%B5%E3%80%82

核心功能

• 支持从CI/CD环境上传各类扫描结果（如漏洞扫描、代码扫描等）至ArmorCode平台
• 与常见CI/CD工具兼容，实现安全测试流程的自动化集成
• 提供灵活的参数配置，适配不同类型的扫描数据格式

使用场景

• 在CI/CD流水线中，自动化提交安全扫描结果，实现持续安全检测
• 团队内部安全审计流程中，统一收集和管理多来源的扫描数据
• 快速集成ArmorCode平台，简化安全结果上报步骤

配置说明

1. 环境变量：需设置ARMORCODE_API_KEY等认证信息以连接平台
2. 命令行参数：可指定扫描类型（如--scan-type vulnerability）、结果文件路径（如--file /path/to/results.json）等

部署示例

Docker Run命令

bash
docker run -e ARMORCODE_API_KEY="your_api_key" \
  -v /local/scan/results:/scan_data \
  armorcode/scan-upload \
  --scan-type code_scan \
  --file /scan_data/code_report.json

说明

• -v参数挂载本地扫描结果目录到容器内
• 通过--scan-type指定扫描类型，支持多种安全扫描类型
• 替换your_api_key为实际的ArmorCode平台API密钥