fortifydocker/fortify-vulnerability-exporter Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

FortifyVulnerabilityExporter Docker镜像文档

镜像概述

FortifyVulnerabilityExporter是一个用于将Fortify漏洞数据导出到多种平台的工具，支持与GitHub、GitLab、SonarQube等集成，帮助开发团队将安全漏洞数据整合到现有开发工具链中，提升安全管理效率。

核心功能与特性

• 多平台支持：可将Fortify漏洞数据导出至GitHub、GitLab、SonarQube等主流开发与代码质量平台
• 版本标签管理：提供多种标签策略，满足不同环境（生产、开发、特定版本）的使用需求
• 灵活集成：支持与CI/CD流程集成，实现漏洞数据的自动化导出与同步

使用场景与适用范围

• 开发团队需要将Fortify扫描发现的漏洞数据同步至代码管理平台（如GitHub、GitLab）进行跟踪
• 安全团队需将漏洞数据导入SonarQube等代码质量工具进行集中管理与分析
• 需要在不同环境（开发、测试、生产）使用特定版本工具的场景

标签说明

镜像提供以下标签，用于选择不同版本：

• latest 和 stable：指向最新生产版本
• vX.Y.Z 和 X.Y.Z：指向特定补丁版本（如v1.2.3）
• vX.Y 和 X.Y：指向特定次要版本的最新补丁版本（如v1.2指向1.2系列的最新补丁）
• vX 和 X：指向特定主要版本的最新次要和补丁版本（如v1指向1.x系列的最新版本）
• dev_<branch>：指向特定分支的最新开发版本（需该分支启用）
• latest_rc：指向主分支的最新开发版本

使用方法

获取镜像

bash
docker pull fortify/fortifyvulnerabilityexporter:latest

基本运行

具体运行参数和配置需参考官方文档，通常需通过环境变量或配置文件指定Fortify数据源、目标平台连接信息等：

bash
docker run -e FORTIFY_URL=<fortify_server_url> -e TARGET_PLATFORM=github fortify/fortifyvulnerabilityexporter:latest

详细配置

完整配置说明及高级用法请参考官方文档：
[***]

源码与文档

• 源码仓库：[***]
• 官方文档：[***]