harness/snyk-job-runner Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

harness/snyk-job-runner 镜像文档

镜像概述

harness/snyk-job-runner镜像由Harness Inc维护，主要用于协调Snyk安全扫描任务，配合Harness的Security Tests Step Library实现漏洞测试，支持安全扫描流程的编排与执行。

核心功能

• 协调Snyk安全扫描任务的执行
• 与Harness Security Tests Step Library集成，实现漏洞检测
• 支持SBOM（软件物料清单）相关操作，包括下载、验证等

使用场景

适用于在Harness平台中集成Snyk安全扫描的场景，可嵌入CI/CD流程，对应用或依赖进行自动化漏洞检测与安全扫描。

使用方法

镜像安装

通过Docker命令拉取镜像：

bash
docker pull harness/snyk-job-runner:<tag>

注：<tag>需替换为具体版本标签。

下载SBOM（软件物料清单）

使用cosign工具下载SBOM证明：

bash
cosign download attestation --predicate-type=[***] harness/snyk-job-runner:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq

下载公钥

公钥获取链接：
[***]

验证SBOM证明

使用cosign工具验证SBOM证明：

bash
cosign verify-attestation --key cosign.pub harness/snyk-job-runner:<tag> --output-file results.json

许可证

详细许可证信息参见：
[***]

获取帮助

如需帮助，可加入Harness Community Slack：
[***]