sto-plugin 镜像文档

镜像概述

sto-plugin镜像旨在将安全扫描功能集成到Harness的CI/CD流水线中，实现安全检测流程在持续集成/持续部署环节的自动化，助力用户构建安全合规的软件交付流程。

核心功能

• 提供安全扫描与Harness CI/CD流水线的集成能力
• 支持安全检测流程的自动化部署与管理
• 提供SBOM（软件物料清单）相关的下载、验证功能

使用方法

镜像拉取

通过以下命令拉取镜像：

bash
docker pull harness/sto-plugin:<tag>

注：<tag>需替换为具体的镜像版本标签。

许可证信息

镜像许可证详情参见：[***]

SBOM下载

使用以下命令下载镜像的SBOM（软件物料清单）：

bash
cosign download attestation --predicate-type=[***] harness/sto-plugin:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq

注：需提前安装cosign和jq工具，<tag>为具体镜像版本标签。

公钥下载

获取用于验证的公钥：[***]

SBOM证明验证

验证SBOM attestations（证明）的命令：

bash
cosign verify-attestation --key cosign.pub harness/sto-plugin:<tag> --output-file results.json

注：cosign.pub为下载的公钥文件路径，<tag>为具体镜像版本标签，验证结果将输出至results.json。

支持与帮助

• 维护者：Harness Inc（[***]
• 获取帮助：Harness社区Slack（[***]