harness/stocore-signed Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

stocore-signed 镜像文档

镜像概述和主要用途

stocore-signed 镜像由 Harness Inc 维护，提供集成了STO（Security Testing Orchestration）微前端组件和API的Harness用户界面（UI），主要用于支持STO相关服务的用户交互与接口访问。

核心功能和特性

• 提供Harness平台的用户界面（UI）
• 集成STO微前端组件，支持安全测试编排功能
• 包含STO服务所需的API接口

使用场景和适用范围

适用于部署Harness STO服务的环境，为用户提供安全测试编排相关的图形化操作界面及程序接口访问能力。

使用方法和配置说明

维护者与支持

• 维护者：Harness Inc（[***]
• 获取帮助：Harness社区Slack（[***]

安装镜像

使用以下命令拉取镜像：

bash
docker pull harness/stocore-signed:<tag>

其中 <tag> 为具体版本标签。

许可证信息

详细许可证内容参见：[***]

下载软件物料清单（SBOM）

通过以下命令下载SBOM证明：

bash
cosign download attestation --predicate-type=[***] harness/stocore-signed:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq

其中 <tag> 为具体版本标签。

下载公钥

公钥下载地址：[***]

验证SBOM证明

使用以下命令验证SBOM证明：

bash
cosign verify-attestation --key cosign.pub harness/stocore-signed:<tag> --output-file results.json

其中 <tag> 为具体版本标签，验证结果将输出到 results.json 文件。