harness/owasp-dependency-check-job-runner Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

owasp-dependency-check-job-runner 镜像文档

镜像概述

owasp-dependency-check-job-runner 是一个用于编排OWASP安全扫描的Docker镜像，旨在结合Harness安全测试步骤库（Security Tests Step Library）检测漏洞。

维护与支持

• 维护者：Harness Inc（[***]
• 获取帮助：Harness社区Slack（[***]

安装方法

通过Docker拉取镜像：

bash
docker pull harness/owasp-dependency-check-job-runner:<tag>

注：将 <tag> 替换为具体版本标签。

许可证

详见：[***]

SBOM相关操作

下载SBOM

使用cosign工具下载SBOM证明：

bash
cosign download attestation --predicate-type=[***] harness/owasp-dependency-check-job-runner:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq

注：将 <tag> 替换为具体版本标签。

下载公钥

公钥获取地址：[***]

验证SBOM证明

使用cosign验证SBOM证明：

bash
cosign verify-attestation --key cosign.pub harness/owasp-dependency-check-job-runner:<tag> --output-file results.json

注：将 <tag> 替换为具体版本标签，验证结果将输出至 results.json 文件。