热门搜索:
blackducksoftware/blackduck-alert
blackducksoftware
自动将Black Duck通知生成警报消息并发送到Email、Jira Cloud和Slack等分发渠道。
下载次数: 0状态：社区镜像维护者：blackducksoftware仓库类型：镜像最近更新：1 个月前
让 AI 帮你使用轩辕镜像？ · 展开查看说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
Black Duck通知警报分发容器
镜像概述和主要用途
该容器用于接收Black Duck通知，将其转换为结构化警报消息，并分发到指定的渠道，帮助团队及时获取和处理安全相关通知。
核心功能和特性
- 多渠道分发：支持通过Email、Jira Cloud和Slack发送警报消息
- 通知处理：自动接收并解析Black Duck平台生成的通知
- 结构化警报：将原始通知转换为易于理解的格式化警报内容
使用场景和适用范围
- DevOps团队：实时获取Black Duck安全扫描结果，快速响应漏洞通知
- 安全团队：将安全警报集中分发到协作工具，提高处理效率
- 项目管理团队：自动将Black Duck通知转化为Jira任务，便于跟踪和管理
使用方法和配置说明
基本部署命令
使用以下命令启动容器，需配置Black Duck通知源和目标渠道的连接信息：
bashdocker run -d \ --name blackduck-alert-distributor \ -e BLACKDUCK_NOTIFICATION_SOURCE=<blackduck-notification-endpoint> \ -e EMAIL_CONFIG=<email-settings> \ -e JIRA_CLOUD_CONFIG=<jira-settings> \ -e SLACK_CONFIG=<slack-settings> \ <image-name>
环境变量配置说明
| 环境变量 | 描述 | 必要项 |
|---|---|---|
| BLACKDUCK_NOTIFICATION_SOURCE | Black Duck通知的来源端点或路径 | 是 |
| EMAIL_CONFIG | Email发送配置（包含SMTP服务器、端口、认证信息等） | 否（仅当使用Email渠道时需要） |
| JIRA_CLOUD_CONFIG | Jira Cloud配置（包含实例URL、API令牌、项目信息等） | 否（仅当使用Jira Cloud渠道时需要） |
| SLACK_CONFIG | Slack配置（包含Webhook URL、频道信息等） | 否（仅当使用Slack渠道时需要） |
渠道配置示例
Email渠道配置
EMAIL_CONFIG={"smtp_server":"smtp.example.com","smtp_port":587,"smtp_username":"alert@example.com","smtp_password":"your-password","recipient":"team@example.com"}
Jira Cloud渠道配置
JIRA_CLOUD_CONFIG={"url":"https://your-domain.atlassian.net","api_token":"your-api-token","user_email":"user@example.com","project_key":"SEC","issue_type":"Task"}
Slack渠道配置
SLACK_CONFIG={"webhook_url":"[***]","channel":"#security-alerts","username":"BlackDuck-Alert"}
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 blackduck-alert 镜像标签
docker pull docker.xuanyuan.run/blackducksoftware/blackduck-alert:<标签>
DockerHub 原生拉取命令
docker pull blackducksoftware/blackduck-alert:<标签>
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"