harness/stomanager-signed Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

stomanager-signed 镜像文档

镜像概述

stomanager-signed 镜像由 Harness Inc 维护，主要用于管理 Harness CI/CD 流水线中的安全扫描基础设施，为安全扫描流程提供必要的基础设施支持与配置管理。

核心功能

• 管理 Harness CI/CD 流水线中的安全扫描基础设施
• 支持软件物料清单（SBOM）的下载与验证
• 提供安全扫描相关的基础设施配置能力

使用场景

适用于 Harness CI/CD 流水线环境中需要进行安全扫描的场景，帮助用户有效管理安全扫描所需的基础设施，确保扫描流程的稳定与安全。

使用方法

安装镜像

通过以下命令拉取镜像：

bash
docker pull harness/stomanager-signed:<tag>

其中 <tag> 需替换为具体的镜像标签。

下载 SBOM

使用以下命令下载软件物料清单（SBOM）：

bash
cosign download attestation --predicate-type=[***] harness/stomanager-signed:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq

下载公钥

公钥获取地址：

[***]

验证 SBOM 证明

使用以下命令验证 SBOM 证明：

bash
cosign verify-attestation --key cosign.pub harness/stomanager-signed:<tag> --output-file results.json

许可证

镜像许可证信息详见：[***]

获取帮助

如需帮助，可加入 Harness 社区 Slack：[***]