本站支持搜索的镜像仓库:Docker Hub、gcr.io、ghcr.io、quay.io、k8s.gcr.io、registry.gcr.io、elastic.co、mcr.microsoft.com

Black Duck Detect官方Docker镜像提供了便捷的容器化部署方式,用于运行Black Duck Detect工具,实现对源代码项目的开源组件漏洞扫描及结果上传至Black Duck平台的功能。
支持的镜像Dockerfile及版本信息可通过GitHub仓库获取。
适用于开发团队和安全团队对软件项目进行开源组件安全漏洞检测,可集成到CI/CD流程中实现自动化扫描,确保项目在开发阶段及时发现并处理开源组件风险。
docker run -v /本地项目路径:/project \ -e HUB_URL=[***] \ -e HUB_TOKEN=blackduck访问令牌 \ blackducksoftware/detect:latest \ --project-path /project
| 环境变量 | 描述 | 是否必需 |
|---|---|---|
HUB_URL | Black Duck服务器的URL地址 | 是 |
HUB_TOKEN | 用于访问Black Duck的API令牌 | 是 |
HUB_USERNAME | Black Duck登录用户名(备用认证方式) | 否 |
HUB_PASSWORD | Black Duck登录密码(备用认证方式) | 否 |
PROJECT_NAME | 自定义项目名称(默认自动提取) | 否 |
VERSION_NAME | 自定义版本名称(默认自动生成) | 否 |
通过命令行参数可进一步调整扫描行为,例如指定扫描范围、排除目录等。完整参数列表可通过以下命令查看:
docker run blackducksoftware/detect:latest --help
免费版仅支持 Docker Hub 加速,不承诺可用性和速度;专业版支持更多镜像源,保证可用性和稳定速度,提供优先客服响应。
免费版仅支持 docker.io;专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等。
当返回 402 Payment Required 错误时,表示流量已耗尽,需要充值流量包以恢复服务。
通常由 Docker 版本过低导致,需要升级到 20.x 或更高版本以支持 V2 协议。
先检查 Docker 版本,版本过低则升级;版本正常则验证镜像信息是否正确。
使用 docker tag 命令为镜像打上新标签,去掉域名前缀,使镜像名称更简洁。
探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录方式配置轩辕镜像加速服务,包含7个详细步骤
在 Linux 系统上配置轩辕镜像源,支持主流发行版
在 Docker Desktop 中配置轩辕镜像加速,适用于桌面系统
在 Docker Compose 中使用轩辕镜像加速,支持容器编排
在 k8s 中配置 containerd 使用轩辕镜像加速
在宝塔面板中配置轩辕镜像加速,提升服务器管理效率
在 Synology 群晖NAS系统中配置轩辕镜像加速
在飞牛fnOS系统中配置轩辕镜像加速
在极空间NAS中配置轩辕镜像加速
在爱快ikuai系统中配置轩辕镜像加速
在绿联NAS系统中配置轩辕镜像加速
在威联通NAS系统中配置轩辕镜像加速
在 Podman 中配置轩辕镜像加速,支持多系统
配置轩辕镜像加速9大主流镜像仓库,包含详细配置步骤
无需登录即可使用轩辕镜像加速服务,更加便捷高效
需要其他帮助?请查看我们的 常见问题 或 官方QQ群: 13763429