imiell/bad-dockerfile

Bad Dockerfile

概述

这是一个包含已知漏洞软件的参考Dockerfile。它包含具有CVE条目的易受***二进制文件（如bash shellshock、wget目录遍历），专门用于测试Docker镜像扫描解决方案。

完整详情请参见：[***]

创建者：Adrian Portelli

镜像地址：https://hub.docker.com/r/imiell/bad-dockerfile

注意：此镜像不安全！

核心功能和特性

• 包含已知漏洞的软件组件，带有CVE条目
• 集成多种易受***的二进制文件，如：
  • bash shellshock漏洞
  • wget目录遍历漏洞
• 镜像标签遵循[***]

使用场景和适用范围

适用于测试Docker镜像扫描工具、漏洞检测系统或安全审计流程，验证其能否有效识别镜像中的已知安全漏洞。

使用方法和配置说明

拉取已构建的镜像

bash
docker pull imiell/bad-dockerfile

本地构建

构建主机可访问互联网时

bash
docker build -t imiell/bad-dockerfile ./

构建主机需要代理设置才能访问互联网时

bash
# 将...替换为适合您构建环境的特殊curl选项
docker build -t imiell/bad-dockerfile --build-arg CURL_OPTIONS="..." ./

查看标签

每个构建的镜像都包含遵循[***]

查看特定标签（如镜像描述）

bash
docker inspect \
  -f '{{ index .Config.Labels "org.label-schema.description" }}' \
  imiell/bad-dockerfile

查询镜像中的所有标签

bash
docker inspect imiell/bad-dockerfile | jq -M '.[].Config.Labels'