harness/prowler-job-runner Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

镜像概述

prowler-job-runner镜像由Harness Inc维护，用于编排Prowler安全扫描流程，结合Harness安全测试步骤库对目标进行漏洞测试。

核心功能

• 编排Prowler安全扫描任务
• 集成Harness安全测试步骤库实现漏洞检测

维护与支持

• 维护者：Harness Inc（[***]
• 获取帮助：Harness Community Slack（[***]

安装方法

使用以下命令拉取镜像：

bash
docker pull harness/prowler-job-runner:<tag>

其中<tag>需替换为具体版本标签。

许可证

许可证信息参见：[***]

SBOM相关操作

下载SBOM

通过cosign命令下载SBOM证明：

bash
cosign download attestation --predicate-type=[***] harness/prowler-job-runner:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq

其中<tag>需替换为具体版本标签。

下载公钥

公钥下载地址：[***]

验证SBOM证明

使用公钥验证SBOM attestations：

bash
cosign verify-attestation --key cosign.pub harness/prowler-job-runner:<tag> --output-file results.json

其中<tag>需替换为具体版本标签。