harness/blackduckhub-job-runner Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

blackduckhub-job-runner 镜像文档

镜像概述

blackduckhub-job-runner是由Harness Inc维护的Docker镜像，主要用于协调Black Duck安全扫描流程，结合Harness安全测试步骤库对软件进行漏洞检测。该镜像支持SBOM（软件物料清单）的下载、公钥获取及SBOM证明验证等安全相关操作，适用于安全测试环节的集成与自动化。

核心功能与特性

• 协调安全扫描：整合Black Duck安全扫描工具，实现漏洞检测流程的自动化协调
• SBOM支持：提供SBOM下载功能，便于获取软件物料清单信息
• 安全验证：支持通过cosign工具验证SBOM证明，确保物料清单的完整性和可信度
• 社区支持：可通过Harness社区获取技术支持

使用场景

适用于软件开发流程中的安全测试环节，尤其适合需要集成Harness安全测试步骤库进行自动化漏洞检测的场景，可嵌入CI/CD管道实现扫描流程的自动化。

使用方法

安装镜像

通过Docker拉取镜像，需指定具体标签（<tag>）：

bash
docker pull harness/blackduckhub-job-runner:<tag>

下载SBOM

使用cosign工具下载SBOM证明，命令如下：

bash
cosign download attestation --predicate-type=[***] harness/blackduckhub-job-runner:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq

下载公钥

公钥文件可通过以下链接获取： [***]

验证SBOM证明

使用cosign验证SBOM证明，输出结果至JSON文件：

bash
cosign verify-attestation --key cosign.pub harness/blackduckhub-job-runner:<tag> --output-file results.json

许可证

详细许可证信息参见：[***]

获取帮助

可通过Harness社区Slack获取支持：[***]