harness/sysdig-job-runner Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

sysdig-job-runner 镜像文档

镜像概述

sysdig-job-runner 镜像用于编排 Sysdig 安全扫描，主要集成于 Harness 安全测试步骤库，帮助检测漏洞。

维护与支持

• 维护者：Harness Inc ([***]
• 获取帮助：Harness Community Slack ([***]

安装方法

通过 Docker 拉取镜像：

bash
docker pull harness/sysdig-job-runner:<tag>

注：将 <tag> 替换为具体版本标签。

许可证

详细许可证信息参见：[***]

SBOM 相关操作

下载 SBOM

使用以下命令下载软件物料清单（SBOM）：

bash
cosign download attestation --predicate-type=[***] harness/sysdig-job-runner:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq

注：需安装 cosign 和 jq 工具，将 <tag> 替换为具体版本标签。

下载公钥

公钥获取链接：[***]

验证 SBOM 证明

使用公钥验证 SBOM 证明：

bash
cosign verify-attestation --key cosign.pub harness/sysdig-job-runner:<tag> --output-file results.json

注：将 <tag> 替换为具体版本标签，验证结果将输出至 results.json 文件。