iiiorg/checkmarx-runner Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

checkmarx-runner

镜像概述

checkmarx-runner是CheckMarx的Docker运行器镜像，用于通过CheckMarx安全扫描工具对项目进行代码安全检测。该镜像提供了便捷的容器化部署方式，可集成到CI/CD流程中，实现自动化代码安全扫描。

核心功能与特性

• 与CheckMarx服务器无缝集成，支持通过API提交扫描任务
• 支持指定Git仓库URL、分支及提交ID进行定向扫描
• 可配置详细日志输出，便于问题排查
• 通过环境变量灵活配置扫描参数，无需修改镜像内部配置

使用场景

• CI/CD流水线中的代码安全扫描环节
• 项目版本发布前的自动化安全检测
• 多环境下的统一安全扫描标准执行

使用方法

1. 拉取镜像

bash
docker pull iiiorg/checkmarx-runner

2. 准备扫描目录

将需要扫描的目录链接为repo（容器内部固定扫描路径）：

bash
ln -s <需要扫描的目录路径> repo

3. 运行容器

基本命令格式

bash
docker run \
  --env cm_url=<CheckMarx服务器API基础URL> \
  --env username=<CheckMarx服务器用户名> \
  --env password=<CheckMarx服务器密码> \
  --env client_secret=<CheckMarx服务器客户端密钥> \
  --env git_url=<Git仓库URL> \
  --env git_branch=<测试分支名称> \
  --env git_commit_id=<测试提交ID> \
  --env api_origin=<API服务器地址> \
  --env api_username=<API服务器用户名> \
  --env api_password=<API服务器密码> \
  [--env verbose=true] \
  iiiorg/checkmarx-runner

环境变量说明

使用.env文件配置（推荐）

创建.env文件，包含所有环境变量：

env
cm_url=[***]
username=dtiuser
password=******
client_secret=***-***-**...
git_url=[***]
git_branch=master
git_commit_id=aec8d49b
api_origin=[***]
api_username=<username>
api_password=<password>
verbose=true

通过.env文件运行容器：

bash
docker run --env-file=.env iiiorg/checkmarx-runner