harness/gitleaks-job-runner Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

gitleaks-job-runner 镜像文档

镜像概述和主要用途

gitleaks-job-runner 是一个Docker镜像，用于编排Gitleaks安全扫描，结合Harness安全测试步骤库（Security Tests Step Library）测试漏洞。该镜像由Harness Inc维护，提供安全扫描流程的管理与执行支持。

核心功能和特性

• 编排Gitleaks安全扫描，检测代码中的敏感信息泄露等漏洞
• 集成Harness安全测试步骤库，支持在Harness平台中无缝使用
• 提供SBOM（软件物料清单）下载与验证功能，确保供应链安全
• 支持通过Cosign验证镜像的SBOM证明，增强安全性

使用场景和适用范围

适用于需要在Harness平台中执行Gitleaks安全扫描的场景，帮助开发和安全团队检测代码仓库中的潜在安全漏洞，确保软件供应链的安全性。

使用方法和配置说明

镜像获取

通过Docker命令拉取镜像：

bash
docker pull harness/gitleaks-job-runner:<tag>

注：<tag> 需替换为具体的镜像标签版本。

下载SBOM（软件物料清单）

使用Cosign下载SBOM证明：

bash
cosign download attestation --predicate-type=[***] harness/gitleaks-job-runner:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq

注：需先安装cosign和jq工具，<tag> 替换为具体镜像标签。

获取公钥

公钥用于验证SBOM证明，可从以下链接下载：
[***]

验证SBOM证明

使用下载的公钥验证镜像的SBOM证明：

bash
cosign verify-attestation --key cosign.pub harness/gitleaks-job-runner:<tag> --output-file results.json

注：cosign.pub 为本地公钥文件路径，<tag> 替换为具体镜像标签，验证结果将输出到 results.json 文件。

许可证信息

许可证详情参见：[***]

维护与支持

• 维护者：Harness Inc（[***]
• 获取帮助：Harness社区Slack（[***]