aws-security-hub-job-runner Docker 镜像下载 - 轩辕镜像

镜像概述

harness/aws-security-hub-job-runner 镜像由Harness Inc维护，主要用于编排AWS Security Hub安全扫描流程，集成Harness安全测试步骤库以检测漏洞。

核心功能

• 编排AWS Security Hub安全扫描任务
• 集成Harness安全测试步骤库进行漏洞检测

适用范围

适用于需要在CI/CD流程或安全检测环节中集成AWS Security Hub扫描的场景，适合Harness用户及需进行AWS安全漏洞检测的团队使用。

获取帮助

Harness社区Slack：[***]

使用方法

安装镜像

bash
docker pull harness/aws-security-hub-job-runner:<tag>

注：<tag> 需替换为具体镜像标签。

下载SBOM（软件物料清单）

bash
cosign download attestation --predicate-type=[***] harness/aws-security-hub-job-runner:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq

下载公钥

公钥地址：[***]

验证SBOM证明

bash
cosign verify-attestation --key cosign.pub harness/aws-security-hub-job-runner:<tag> --output-file results.json

许可证

许可证信息：[***]