blackducksoftware/blackduck-alert Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Black Duck通知警报分发容器

镜像概述和主要用途

该容器用于接收Black Duck通知，将其转换为结构化警报消息，并分发到指定的渠道，帮助团队及时获取和处理安全相关通知。

核心功能和特性

• 多渠道分发：支持通过Email、Jira Cloud和Slack发送警报消息
• 通知处理：自动接收并解析Black Duck平台生成的通知
• 结构化警报：将原始通知转换为易于理解的格式化警报内容

使用场景和适用范围

• DevOps团队：实时获取Black Duck安全扫描结果，快速响应漏洞通知
• 安全团队：将安全警报集中分发到协作工具，提高处理效率
• 项目管理团队：自动将Black Duck通知转化为Jira任务，便于跟踪和管理

使用方法和配置说明

基本部署命令

使用以下命令启动容器，需配置Black Duck通知源和目标渠道的连接信息：

bash
docker run -d \
  --name blackduck-alert-distributor \
  -e BLACKDUCK_NOTIFICATION_SOURCE=<blackduck-notification-endpoint> \
  -e EMAIL_CONFIG=<email-settings> \
  -e JIRA_CLOUD_CONFIG=<jira-settings> \
  -e SLACK_CONFIG=<slack-settings> \
  <image-name>

环境变量配置说明

渠道配置示例

Email渠道配置

EMAIL_CONFIG={"smtp_server":"smtp.example.com","smtp_port":587,"smtp_username":"***","smtp_password":"your-password","recipient":"***"}

Jira Cloud渠道配置

JIRA_CLOUD_CONFIG={"url":"[***]","api_token":"your-api-token","user_email":"***","project_key":"SEC","issue_type":"Task"}

Slack渠道配置

SLACK_CONFIG={"webhook_url":"[***]","channel":"#security-alerts","username":"BlackDuck-Alert"}