harness/bandit-job-runner Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

bandit-job-runner Docker镜像文档

概述

bandit-job-runner是一款用于编排Bandit安全扫描的Docker镜像，主要用于通过Harness安全测试步骤库（Security Tests Step Library）测试漏洞，帮助用户实现安全扫描流程的自动化与集成。

维护与支持

• 维护方：Harness Inc（[***]
• 获取帮助：Harness社区Slack（[***]

安装方法

通过Docker命令拉取镜像：

bash
docker pull harness/bandit-job-runner:<tag>

注：请将<tag>替换为具体版本标签。

许可证

详见：[***]

SBOM相关操作

下载SBOM

使用cosign下载SBOM证明并解析：

bash
cosign download attestation --predicate-type=[***] harness/bandit-job-runner:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq

注：请将<tag>替换为具体版本标签。

下载公钥

公钥获取地址：[***]

验证SBOM证明

使用cosign验证SBOM证明：

bash
cosign verify-attestation --key cosign.pub harness/bandit-job-runner:<tag> --output-file results.json

注：请将<tag>替换为具体版本标签，验证结果将输出至results.json文件。