armorcode/scan-upload

armorcode/scan-upload 镜像说明

镜像概述

该镜像由ArmorCode团队维护（项目地址：https://github.com/armor-code/scan-upload-script），包含用于上传CI/CD扫描结果的Python脚本，旨在简化安全扫描结果的自动化提交流程，助力DevSecOps实践。

核心功能

• 支持从CI/CD环境上传各类扫描结果（如漏洞扫描、代码扫描等）至ArmorCode平台
• 与常见CI/CD工具兼容，实现安全测试流程的自动化集成
• 提供灵活的参数配置，适配不同类型的扫描数据格式

使用场景

• 在CI/CD流水线中，自动化提交安全扫描结果，实现持续安全检测
• 团队内部安全审计流程中，统一收集和管理多来源的扫描数据
• 快速集成ArmorCode平台，简化安全结果上报步骤

配置说明

1. 环境变量：需设置ARMORCODE_API_KEY等认证信息以连接平台
2. 命令行参数：可指定扫描类型（如--scan-type vulnerability）、结果文件路径（如--file /path/to/results.json）等

部署示例

Docker Run命令

bash
docker run -e ARMORCODE_API_KEY="your_api_key" \
  -v /local/scan/results:/scan_data \
  docker.xuanyuan.run/armorcode/scan-upload \
  --scan-type code_scan \
  --file /scan_data/code_report.json

说明

• -v参数挂载本地扫描结果目录到容器内
• 通过--scan-type指定扫描类型，支持多种安全扫描类型
• 替换your_api_key为实际的ArmorCode平台API密钥