hysnsec/safety Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Safety Docker镜像文档

镜像概述与主要用途

本镜像为Practical DevSecOps提供的Safety工具容器化版本，旨在帮助学习者便捷地将安全性嵌入CI/CD管道。其核心功能是检查Python项目依赖项中的已知安全漏洞，并针对检测到的漏洞提供适当的修复建议。

核心功能

• 扫描Python依赖项（如requirements.txt）中的已知安全漏洞
• 针对检测到的漏洞提供明确的修复建议

使用场景

适用于多种环境：

• 开发人员本地机器
• CI/CD流水线集成
• 生产系统安全审计

使用方法

Docker运行示例

bash
docker run -it -v $(pwd):/src hysnsec/safety check -r requirements.txt

工作目录说明

镜像中使用的工作目录为/src（查看详情）。运行命令时需将本地项目目录挂载至/src，以确保工具能访问目标依赖文件（如requirements.txt）。

详细文档

如需完整使用说明，请参阅Safety的官方文档门户。