harness/aqua-trivy-job-runner Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

镜像概述和主要用途

aqua-trivy-job-runner 是一个用于编排 Aqua Trivy 安全扫描的 Docker 镜像，主要功能是结合 Harness 安全测试步骤库进行漏洞检测，帮助用户实现安全扫描的自动化和集成。

维护者

Harness Inc ([***]

获取帮助

Harness 社区 Slack ([***]

安装方法

使用以下命令拉取镜像：

bash
docker pull harness/aqua-trivy-job-runner:<tag>

其中 <tag> 需替换为具体的镜像标签。

许可证

详情请参见：Harness 许可证

SBOM 相关操作

下载 SBOM

通过以下命令下载软件物料清单（SBOM）：

bash
cosign download attestation --predicate-type=[***] harness/aqua-trivy-job-runner:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq

其中 <tag> 需替换为具体的镜像标签。

下载公钥

公钥获取链接：Harness cosign 公钥

验证 SBOM 证明

使用以下命令验证 SBOM 证明：

bash
cosign verify-attestation --key cosign.pub harness/aqua-trivy-job-runner:<tag> --output-file results.json

其中 <tag> 需替换为具体的镜像标签，验证结果将输出至 results.json 文件。