devsecopsat/anchore-cli

镜像概述

本镜像基于Alpine系统构建，包含Anchore CLI v1.1.7工具，支持订阅CVE NVD漏洞数据，用于容器镜像的安全检测与分析。

核心功能

• 容器镜像的CVE漏洞扫描（支持按风险等级筛选，如High）
• 查看镜像的发行版信息
• 查询镜像中的所有安装包列表
• 对镜像进行基础分析
• 展示镜像的详细安全报告

使用场景

• DevSecOps流程中，在镜像构建或部署前进行安全检测
• 容器镜像仓库的合规性验证
• 本地容器镜像的漏洞排查

配置说明

运行镜像时建议挂载本地Docker套接字（/var/run/docker.sock），以便访问本地Docker环境中的镜像。

部署示例

测试运行（查看版本）

bash
docker run --rm -it docker.xuanyuan.run/devsecopsat/anchore-cli anchore --version

后台运行

bash
docker run -d -v /var/run/docker.sock:/var/run/docker.sock --name anchore docker.xuanyuan.run/devsecopsat/anchore-cli

执行命令

查看镜像发行版信息：

bash
docker exec anchore anchore query --image alpine:latest show-distro all

扫描高风险CVE漏洞：

bash
docker exec anchore anchore query --image alpine:latest cve-scan High

分析镜像：

bash
docker exec anchore anchore analyze --image alpine:latest --imagetype base

展示镜像详细信息：

bash
docker exec anchore anchore toolbox --image alpine:latest show

查询镜像所有包列表：

bash
docker exec anchore anchore query --image alpine:latest list-packages all