hakaisecurity/galick-sast

Galick安全扫描器镜像

镜像概述

Galick安全扫描器镜像是由Hakai Security开发的Docker镜像，封装了Galick安全扫描工具，旨在提供便捷、高效的安全漏洞检测和系统安全评估能力。该镜像可快速部署并执行各类安全扫描任务，适用于不同环境下的安全检查需求。

核心功能与特性

• 执行多类型安全漏洞检测，覆盖系统漏洞、应用漏洞等常见安全风险点
• 支持多种目标系统扫描，包括服务器、网络设备、应用程序等
• 生成详细的扫描报告，包含漏洞描述、风险等级及修复建议
• 轻量级设计，资源占用低，可快速启动并集成至各类工作流

使用场景与适用范围

• 开发环境安全检查：在应用开发过程中，对开发环境进行安全漏洞扫描，提前发现潜在风险
• 生产系统定期扫描：对生产环境中的服务器、应用系统执行定期安全评估，确保系统持续处于安全状态
• CI/CD流程集成：作为CI/CD流水线的一部分，在代码构建或部署前自动执行安全扫描，防止不安全代码进入生产环境
• 安全审计支持：为安全审计工作提供扫描数据支持，辅助完成系统安全合规性检查

使用方法与配置说明

基本使用（Docker Run）

通过以下命令启动Galick安全扫描器，对指定目标执行基础扫描：

bash
docker run --rm hakai/galick:latest --target <目标地址>

参数说明：--target <目标地址>：指定需要扫描的目标地址（支持IP、域名或URL格式）

高级配置

扫描类型指定

通过--scan-type参数指定扫描类型，支持以下类型：

• system：系统漏洞扫描（默认）
• application：应用程序漏洞扫描
• network：网络设备漏洞扫描

示例：执行应用程序漏洞扫描

bash
docker run --rm hakai/galick:latest --target https://example.com --scan-type application

扫描报告输出

通过--output参数指定报告输出路径（容器内路径），结合Docker volumes可将报告保存至本地：

bash
docker run --rm -v $(pwd)/galick-reports:/reports hakai/galick:latest \
  --target 192.168.1.100 \
  --scan-type system \
  --output /reports/system-scan-report.txt

环境变量配置

通过环境变量调整扫描行为：

• GALICK_LOG_LEVEL：日志级别，可选值：info（默认）、debug、warn、error
• GALICK_TIMEOUT：扫描超时时间（秒），默认值：300（5分钟）

示例：启用调试日志并设置超时时间为10分钟

bash
docker run --rm \
  -e GALICK_LOG_LEVEL=debug \
  -e GALICK_TIMEOUT=600 \
  hakai/galick:latest \
  --target example.com