harness/nikto-job-runner Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

镜像概述

nikto-job-runner是一个用于编排Nikto安全扫描的Docker镜像，旨在通过Harness安全测试步骤库（Security Tests Step Library）执行漏洞测试。该镜像由Harness Inc维护，适用于集成安全扫描流程到Harness平台中。

维护与支持

• 维护者：Harness Inc（[***]
• 获取帮助：Harness社区Slack（[***]

核心功能

• 编排Nikto安全扫描流程，支持漏洞检测
• 集成Harness安全测试步骤库，便于平台化安全测试
• 提供SBOM（软件物料清单）及验证机制，确保镜像安全性

使用方法

安装镜像

通过以下命令拉取镜像（需替换<tag>为实际镜像标签）：

bash
docker pull harness/nikto-job-runner:<tag>

下载SBOM（软件物料清单）

使用cosign工具下载SBOM attestation（需替换<tag>）：

bash
cosign download attestation --predicate-type=[***] harness/nikto-job-runner:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq

下载公钥

用于验证SBOM证明的公钥可通过以下链接获取： [***]

验证SBOM attestations

使用cosign验证SBOM证明（需替换<tag>）：

bash
cosign verify-attestation --key cosign.pub harness/nikto-job-runner:<tag> --output-file results.json

许可证

详见：[***]