harness/grype-job-runner Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

grype-job-runner Docker镜像文档

1. 镜像概述和主要用途

该镜像由Harness Inc维护，用于协调Grype安全扫描流程，结合Harness安全测试步骤库（Security Tests Step Library）实现漏洞测试。用户可通过Harness Community Slack获取技术支持。

2. 核心功能和特性

• 协调Grype安全扫描流程，支持自动化漏洞检测
• 与Harness安全测试步骤库深度集成，适配Harness CI/CD环境
• 提供完整的SBOM（软件物料清单）及验证机制，确保镜像供应链安全

3. 使用场景和适用范围

适用于在Harness CI/CD流水线中集成Grype安全扫描，对软件项目进行自动化漏洞检测的场景，帮助开发和运维团队在软件交付过程中识别并修复安全漏洞。

4. 使用方法和配置说明

4.1 镜像拉取

通过以下命令拉取指定版本的镜像：

bash
docker pull harness/grype-job-runner:<tag>

注：<tag>需替换为具体版本标签，如latest或特定版本号。

4.2 许可证信息

镜像许可证详情参见：[***]

4.3 SBOM下载

使用cosign工具下载镜像的SBOM证明：

bash
cosign download attestation --predicate-type=[***] harness/grype-job-runner:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq

注：需预先安装cosign和jq工具，<tag>为目标镜像版本标签。

4.4 公钥下载

用于验证SBOM的公钥可从以下链接获取：
[***]

4.5 SBOM证明验证

使用公钥验证SBOM attestations的完整性：

bash
cosign verify-attestation --key cosign.pub harness/grype-job-runner:<tag> --output-file results.json

注：执行前需下载公钥文件cosign.pub，<tag>为目标镜像版本标签，验证结果将输出至results.json。

5. 维护与支持

• 维护者：Harness Inc（[***]
• 支持渠道：Harness Community Slack（[***]