harness/nmap-job-runner Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

镜像概述和主要用途

nmap-job-runner是由Harness Inc维护的Docker镜像，用于编排Nmap安全扫描，以测试漏洞。该镜像与Harness安全测试步骤库（Security Tests Step Library）集成，帮助用户在Harness平台中实现安全扫描的自动化和管理。

维护者：Harness Inc（[]
获取帮助：Harness社区Slack（[]

核心功能和特性

• 编排Nmap安全扫描流程，支持漏洞测试
• 与Harness安全测试步骤库无缝集成，便于在Harness平台中使用
• 提供SBOM（软件物料清单）及相关验证机制，确保镜像安全性和可追溯性

使用场景和适用范围

适用于需要在Harness平台中执行Nmap安全扫描、进行漏洞检测的场景，尤其适合开发和运维团队在CI/CD流程中集成安全测试步骤，提升应用安全性。

使用方法和配置说明

镜像拉取

通过以下命令拉取镜像：

bash
docker pull harness/nmap-job-runner:<tag>

注：<tag>需替换为具体版本标签。

许可证信息

镜像许可证详情参见：[***]

SBOM相关操作

下载SBOM

使用cosign工具下载SBOM证明，命令如下：

bash
cosign download attestation --predicate-type=[***] harness/nmap-job-runner:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq

注：需安装cosign和jq工具，<tag>替换为具体版本标签。

下载公钥

公钥下载地址：[***]

验证SBOM证明

使用公钥验证SBOM证明，命令如下：

bash
cosign verify-attestation --key cosign.pub harness/nmap-job-runner:<tag> --output-file results.json

注：cosign.pub为下载的公钥文件路径，<tag>替换为具体版本标签，验证结果将输出至results.json文件。