whitesource-agent-job-runner Docker 镜像下载 - 轩辕镜像

镜像概述和主要用途

whitesource-agent-job-runner是由Harness Inc维护的Docker镜像，主要用于编排Mend安全扫描，以测试软件漏洞。该镜像与Harness的Security Tests Step Library集成，提供安全测试流程的集成与管理能力。

维护者：Harness Inc（[]
支持渠道：Harness Community Slack（[]

核心功能和特性

• Mend安全扫描编排：支持对软件进行自动化安全扫描，检测潜在漏洞
• Harness集成：与Harness的Security Tests Step Library无缝集成，适配Harness平台的安全测试流程
• 安全合规支持：提供SBOM（软件物料清单）及相关验证工具，确保镜像供应链安全

使用场景和适用范围

适用于需要通过Mend进行安全漏洞扫描的场景，尤其适合使用Harness平台进行DevSecOps流程管理的团队，可集成到CI/CD pipeline中实现自动化安全测试。

安装方法

通过Docker命令拉取镜像：

bash
docker pull harness/whitesource-agent-job-runner:<tag>

注：<tag>需替换为具体版本标签。

许可证

镜像许可证信息详见：[***]

SBOM相关操作

下载SBOM

使用cosign工具下载SBOM证明：

bash
cosign download attestation --predicate-type=[***] harness/whitesource-agent-job-runner:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq

注：需安装cosign和jq工具，<tag>替换为具体版本标签。

下载公钥

公钥获取地址：[***]

验证SBOM证明

使用cosign验证SBOM证明：

bash
cosign verify-attestation --key cosign.pub harness/whitesource-agent-job-runner:<tag> --output-file results.json

注：cosign.pub为下载的公钥文件路径，<tag>替换为具体版本标签，验证结果将输出至results.json。