harness/anchore-job-runneranchore-job-runner 镜像主要用于编排Anchore安全扫描,结合Harness安全测试步骤库(Security Tests Step Library)实现漏洞检测,为安全测试流程提供扫描任务管理能力。
通过Docker拉取镜像:
bashdocker pull harness/anchore-job-runner:<tag>
注:
<tag>需替换为具体镜像标签。
详见:[***]
使用cosign工具下载SBOM证明文件:
bashcosign download attestation --predicate-type=[***] harness/anchore-job-runner:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq
注:需安装cosign和jq工具,
<tag>为具体镜像标签。
公钥获取地址:[***]
使用cosign验证SBOM证明文件:
bashcosign verify-attestation --key cosign.pub harness/anchore-job-runner:<tag> --output-file results.json
注:
cosign.pub为下载的公钥文件路径,<tag>为具体镜像标签,验证结果将输出至results.json。
manifest unknown 错误
TLS 证书验证失败
DNS 解析超时
410 错误:版本过低
402 错误:流量耗尽
身份认证失败错误
429 限流错误
凭证保存错误
来自真实用户的反馈,见证轩辕镜像的优质服务