gruebel/retirejs

Retire.js Docker镜像

概述

基于官方Node Alpine镜像构建的轻量镜像，用于运行Retire.js工具扫描JavaScript库中的已知安全漏洞。Retire.js是一款开源安全工具，详情可参考其https://github.com/RetireJS/retire.js%E3%80%82

使用场景

命令行扫描

扫描当前项目的JavaScript漏洞：

bash
docker run --rm -v $PWD:/app gruebel/retirejs:latest

支持Retire.js的参数（如指定忽略文件）：

bash
docker run --rm -v $PWD:/app gruebel/retirejs:latest --ignorefile .retireignore.json

Jenkins Pipeline集成

将漏洞扫描加入CI/CD流程：

groovy
pipeline {
    agent none
    stages {
        stage('JS漏洞检查') {
            agent {
                docker { 
                    image 'gruebel/retirejs:latest' 
                    args '--entrypoint ""'
                }
            }
            steps {
                sh 'retire'
            }
        }
    }
}

开发相关

检查镜像中全局npm包是否过时：

bash
docker run --rm -it --entrypoint='' gruebel/retirejs:latest npm outdated -g