harness/checkmarx-job-runner Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

checkmarx-job-runner 镜像文档

镜像概述和主要用途

该镜像用于协调Checkmarx安全扫描流程，支持通过Harness安全测试步骤库（Security Tests Step Library）对应用程序进行漏洞检测与安全测试，帮助用户将安全扫描集成到CI/CD流程中。

维护与支持

• 维护方：Harness Inc（[***]
• 获取帮助：Harness Community Slack（[***]

安装方法

通过Docker命令拉取镜像：

bash
docker pull harness/checkmarx-job-runner:<tag>

注：<tag> 需替换为具体版本标签。

许可证信息

许可证详情请参见：[***]

SBOM相关操作

下载SBOM

使用cosign工具下载SBOM证明文件：

bash
cosign download attestation --predicate-type=[***] harness/checkmarx-job-runner:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq

注：需先安装cosign和jq工具，<tag> 需替换为具体版本标签。

下载公钥

公钥下载地址：[***]

验证SBOM证明

使用cosign验证SBOM证明文件，命令如下：

bash
cosign verify-attestation --key cosign.pub harness/checkmarx-job-runner:<tag> --output-file results.json

注：<tag> 需替换为具体版本标签，验证结果将输出到results.json文件。